Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Samba3 als PDC Windows XP als Clients geht nicht.

Mitglied: crashi09

crashi09 (Level 1) - Jetzt verbinden

03.08.2006, aktualisiert 18.10.2012, 6709 Aufrufe, 15 Kommentare

Habe folgendes Problem,

Wir haben bei einem Kunden einen Linux PDC Laufen
Debian 3.0 Sarge
Samba Version 3.014

smb.conf

Nach einem Update von der 2 Version auf die 3 geht die Benutzeranmeldung nicht mehr

Global parameters
[global]
panic action = /usr/share/samba/panic-action %d
workgroup = xx
netbios name = Test
server string = %h server (Samba %v)
encrypt passwords = true
os level = 33
security = user
browsable = no
domain master = yes
domain logons = yes
local master = yes
admin users = @s-admin, root
null passwords = no
smb passwd file = /etc/smbpasswd
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = Yes
log level = 3
syslog = 1
log file = /var/log/samba/log.%m
max log size = 1000
add user script = /usr/sbin/useradd -d /dev/null -s /bin/false -M %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/libnobody %u
logon script = %U\logon.bat
logon path = \\\\%N\Profiles\%U
logon drive = y:
passdb backend = tdbsam, guest
preferred master = yes
  1. dns proxy = No
wins support = yes
create mask = 0774
directory mask = 0775
hosts allow = 192.168.xx.0/255.255.255.0 192.168.xx.22 127.0.0.1

Ales freigaben können mit den Angelegten USer Account geöffnet werden, auch die ZUgriff auf die Verzeichniss greifen.
Nur wenn ich einen WinXP in die Domäne integriert habe kann sich keine User anmelden.
Es heist er findet das Servergespeicherte Profil nicht und das lokale auch nicht. Diese Fehlermeldung taucht nur beim den Benutzer auf die vor dem Update auf dem Server angelgt wurden. Habe auch neue Testuser angelegt, wenn ich mich mit diesen anmlde heist es, das er die Domäne nicht finden kann und der Domänen Controller nicht zur Verfügung steht.
Habe auch schon unter den
Sicherheitseinstellungen –> Lokale Richtlinien –> Sicherheitsoptionen Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer) deaktiviert aber die Meldung bleibt die selbe. Bin hier fast am Verzweifeln. bitte um Hilfe.

Danke schonmal.

crashi09
Mitglied: Maggus
03.08.2006 um 13:20 Uhr
Hi,

haste mal versucht, die Client-Accounts (Maschinen-Accounts) zu löschen und neu anzulegen.
Kann sein, dass der Client den Server nicht mehr findet, weil die SID anhand der Client den Server identifiziert nicht mehr passt.

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
03.08.2006 um 13:41 Uhr
Hallo,

erstmal danke für die schnelle Antwort

Wie mach ich den das?

Ich habe die Accounts aus der passwd und smbpasswd mal entfernt, geht das so?

Oder gibts es dafür ein script.

Sonst stimmt die Konfig? den bei der 3er mussten ja noch einige einträge mehr gemacht werden.

Gruß,

Crashi09
Bitte warten ..
Mitglied: Maggus
03.08.2006 um 14:02 Uhr
Hi,

vielleicht hilft Dir dieser Link weiter:

www.samba.org/samba/docs/man/Samba-HOWTO-Collection/

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
03.08.2006 um 14:24 Uhr
Hallöle,

Nach dieser Anleitung habe ich die Einstellung gemacht.
Aber ich bekomme immer noch den Fehler.

Gruß,
Crashi09
Bitte warten ..
Mitglied: Maggus
03.08.2006 um 14:31 Uhr
Dann versuch mal mit userdel und smbuserdel den Maschinenaccount zu löschen und
dann wie in der o.g. Anleitung mit useradd und smbuseradd neu anzulegen.

Ansonsten versuch mal diese Anleitung:
www.xs4all.nl/~bruijn9/docs/sambapdc/sambapdc.pdf

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
04.08.2006 um 13:13 Uhr
Hallo Leute,

Habe jetzt folgendes Problem, wenn ich den Rechner (WINXP) in die Domäne aufnehmen will. Bekomme ich die Meldung:

Beim dem Verwsuch der Domäne xx beizutrten ist ein Fehler aufgetreten.
Die Domäne ist nicht verfügbar oder falsch geschrieben.

Aber ich kann alle Namen überall hin auflösen. vom XP zum Samba vom Samba zum XP.

Hat vieleciht jemand noch eine Idee was ich da falsch mache.

Ich krieg die Krise

Danke schonmal
Bitte warten ..
Mitglied: Maggus
04.08.2006 um 13:53 Uhr
Hi,

haste bei deinem XP-Client in der Registry den Wert RequireSignOrSeal auf "0" gesetzt?

WinXP benötigt aktzeptiert normalerweise nur verschlüsselte oder signierte Pakete.

Den Schlüssel findest Du in der Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\requiresignorseal

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
04.08.2006 um 16:09 Uhr
Hallo,

Ja den Schlüssel habe ich gesetzt. Ohne Erfolg.
Ich bekomme immer den Fehler das er die Domäne nicht findet.

Aber eine Frage habe ich noch.
Ich habe keinen Wins bei mir im Netz. den sollte eigentlich auch der PDC machen wie kann ich das realiesieren.

Gruß

Crashi09
Bitte warten ..
Mitglied: Maggus
07.08.2006 um 09:55 Uhr
Hi,

Du hasst ja eigentlich in Deiner Config bereits "WINS SUPPORT = YES" gesetzt. Daher müsste es eigentlich gehen. Ich glaube das bei der Aktualisierung etwas schief gelaufen
ist. Ist zwar nicht die schönste Lösung, aber unter Linux haben wir bei manchen Problemen
den jeweiligen Dienst komplett gelöscht und neu installiert. Ich meine also das Du vieleicht Deinen Samba komplett deinstallierst und kein Aktualisierung machst sondern neu Installation. Da es eigentlich laut Deinen Angaben mit den Einstellungen gehen müsste. Haßt ja anscheinend alles beachtet. Und selbst wenn WINS nicht geht, müsste eine Domain-Anmeldung gehen.

->Aber bevor Du das machst schliessen wir lieber noch ein paar Dinge aus. Was hasst Du denn für Meldungen in der "MESSAGES"? Findest Du unter /var/log/messages.

->Läuft Dein DNS-Server einwandfrei? Weil ohne WINS brauchst Du einen funktionierenden BIND. Versuch mal von Deinem Windows Client aus, die lokalen IP-Adressen und Namen aufzulösen. Kannst Du mit "nslookup" vom "cmd-prompt" aus testen.

MfG
Maggus
Bitte warten ..
Mitglied: Maik87
07.08.2006 um 13:33 Uhr
hast du nach dem editieren dem samba neugestartet??

rcsmb restart

oder die smb.conf mal auf fehler überprüft??

testparm
Bitte warten ..
Mitglied: crashi09
07.08.2006 um 15:02 Uhr
Hallo


Ja der Sambadienst wurde auch schonm neu gestartet.


Aber leider ohne erfolg. Ich glaube ja langsam das es an dem Windowsrechner liegt.
Bitte warten ..
Mitglied: Maik87
08.08.2006 um 09:26 Uhr
Ich habe selbst als Projekt einen Susu Linux 10.1 also Samba 3 als PDC aufgesetzt. Es läft auch alles wunderbar, bis auf ein RIESEN Problem:

Wenn ich mich ein zweites mal mit einem Profil einloggen will, tritt folgender Fehler auf:

Die Datei \\130.0.0.3\profiles\Anwendungsdaten\Microsoft\Internet Explorer\brndlog.txt konnte nicht nach C:\Dokumente und Einstellungen\hartwig.XXX\Anwendungsdaten\Microsoft\Internet Explorer\brndlog.txt kopiert werden. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht.


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.



Es kann auch jede andere Datei sein, also je Versuch macht eine andere Datei diesen Ärger.
Bitte warten ..
Mitglied: Maggus
08.08.2006 um 09:54 Uhr
Hi,

ich denke mal das Ihr alle Windows XP Rechner nutzt.

Bei Windows XP muss ein Benutzer-Profil eines Domain-Users entweder dem User selber gehören (also er muss Besitzer sein) oder die Gruppe der Administratoren.

Überprüft mal die Sicherheitseinstellungen auf euren Linux-Servern. Die Benutzer habt Ihr ja auch auf dem Linux-Server eingerichtet, sowohl mit useradd als auch im Samba. Gebt den Usern selbst und dem root Vollzugriff. Des Weiteren könnt Ihr im Samba eine Funktion einschalten, woraus der Samba aus Administrator immer root macht. D.h. wenn Ihr von euren Windows-PCs aus mit dem Administrator-Account zugreift, sendet euer Windows ja standartmässig Administrator als Benutzer und das jew. Passwort. Samba kennt ja eigentlich nur root als admin. Mit o.g. Funktion wandelt er das jetzt aber automatisch in Administrator.

Die Dokumentation von samba.org steht das o.g. drin.

MfG
Maggus
Bitte warten ..
Mitglied: Maik87
08.08.2006, aktualisiert 18.10.2012
Ich habe auf dem Homeverzeichnis chmod 777 oder was meinst du?

Ich habe selbst einen Threath geöffnet:


https://www.administrator.de/forum/profilprobleme-bei-pdc-suse-linux-10. ...

vielleicht kannst mir da helfen!!
Bitte warten ..
Mitglied: crashi09
18.08.2006 um 09:57 Uhr
Hallo Leute,

Habe den Fehler gefunden. Es lag an den Zugriffrechten auf die Profilverzeichnisse.
Samba2 hat wohl andere Vorraussetungen als Samba3.

Danke für eure Mühe und Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows XP
Windows XP Aktivieren geht nicht
Frage von tetikmiroWindows XP13 Kommentare

Hallo Ich habe einen Windows XP mit einen vCenter Converter umgezogen auf eine ESXI. Soweit funktioniert dies auch ohne ...

Windows 8

Suchfunktion auf Client-Server geht nicht

Frage von gardenzwergWindows 8

Hallo Forum 1 Client hat ein Problem das er keine Dateien auf dem Server suchen kann Windows 8 auf ...

Samba

Samba Server als PDC und Win10 Clients, Netzlaufwerke werden nicht angezeigt

gelöst Frage von Frost208Samba3 Kommentare

Guten Tag, ich habe eine Frage zum Samba Server, der als PDC fungieren soll (das ganze läuft auf einem ...

Windows Netzwerk

Netzwerkzugriff auf EINE Freigabe von EINEM Client aus geht nur mit IP

gelöst Frage von Winfried-HHWindows Netzwerk12 Kommentare

Hallo Experten, ich bin gerade etwas ratlos. Ich kann von einem bestimmten Client aus auf eine bestimmte Freigabe plötzlich ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 8 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 16 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server27 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...