kopie0123
Sep 03, 2009, updated at 11:18:50 (UTC)
view5591
view4
1
Goto Top

Debian als Domänenmitglied - trotzdem keine Anmeldung möglich

GermansolvedQuestionDebianLinux
Servus zusammen!

Ich habe folgendes Problem:

Nach der Anleitung von spacy freak (Debian Linux in eine Active Directory Domäne integrieren) hab ich den Debianserver eingerichtet. Habe es zunächst in einer Testdomäne probiert - fehlerfrei. In unserer Produktivumgebung kommt es leider zu Fehlern.
Wie es scheint ist der Rechner der Domäne einwandfrei beigetreten. Auf dem Win 2003 SBS unter Computerübersicht wird er angezeigt, alle wbinfo-Abfragen liefern auch das gewünscht Ergebnis.

Leider kann man sich nicht mit den AD Usern am System anmelden. Weder über ssh, noch wenn ich versuche die Netzfreigaben aufzurufen.

Hier meine smb.conf, vielen Dank schonmal, für eure Hilfe!

[global]
          workgroup = FIRMA
          realm = FIRMA.LOCAL
          netbios name = SRV02
          security = ADS
          idmap uid = 10000-20000
          idmap gid = 10000-20000
          template shell = /bin/bash
          winbind use default domain = yes
	   hosts allow = 127.0.01 192.168.0.0/24 192.168.5.0/28
	   hosts deny = 0.0.0.0/0



[media]         
	comment = MediaServer     
	path = /install/media   
	browseable = yes         
	read only = no         
	inherit acls = yes         
	inherit permissions = yes         
	create mask = 700         
	directory mask = 700         
	valid users = Firma\Samba Firma\Administrator
	admin users = Firma\Administratoren

Firma\Samba ist eine AD Sicherheitsgruppe mit allen Usern die Samba tanzen dürfen
Firma\Administrator und Firma\Administratoren sind ja selbsterklärend face-smile

Gruß
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 124119

Url: https://administrator.de/contentid/124119

Printed on: April 23, 2024 at 20:04 o'clock

4 Comments
Latest comment
Goto Top
Member: LordXearo
LordXearo Sep 03, 2009 at 11:35:59 (UTC)
Goto Top
Hi,

vorweg bin noch nicht so der Linux spezialist.
Hast du die Authentifizierung in Winbind hinzugefügt? Was ist dein Winbind Seperator? Wie versuchst du dich anzumelden? administrator@firma.local ??

Gruß
Xearo
Member: kopie0123
kopie0123 Sep 03, 2009 at 11:42:02 (UTC)
Goto Top
Hier meine nsswitch.conf

passwd: compat winbind
group: compat winbind
shadow: compat

hosts: files dns
networks: files

protocols: db files
services: db files
ethers: db files
rpc: db files

netgroup: nis

Ich habe schon alle Varianten durchprobiert Firma\Administrator, Administrator@firma.local, Administrator usw :/

krb5.conf

[libdefaults]
Default_realm = FIRMA.LOCAL 
#The following krb5.conf variables are only for MIT Kerberos.
krb4_config = /etc/krb.conf
krb4_realms = /etc/krb.realms
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true
[realms]
     FIRMA.LOCAL = {
          kdc = srv01.firma.local
          admin_server = srv01.firma.local
          }
[domain_realm]
     .kurbel.local = FIRMA.LOCAL
[login]
krb4_convert = true
krb4_get_tickets = false
Member: LordXearo
LordXearo Sep 03, 2009 at 11:53:40 (UTC)
Goto Top
Habe gerade mal in eine smb.conf von mir geschaut. Da sollte normalerweise der "winbind seperator = +" stehen.
Ich weiss nicht genau wie relevant das ist. Aber füg es einmal hinzu und starte samba neu und teste.
Member: kopie0123
kopie0123 Sep 11, 2009 at 19:50:41 (UTC)
Goto Top
Habe Debian neuinstalliert : läuft face-smile

*gelöst*
GermansolvedQuestionDebianLinux
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments