Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Samba3 als PDC Windows XP als Clients geht nicht.

Frage Linux Samba

Mitglied: crashi09

crashi09 (Level 1) - Jetzt verbinden

03.08.2006, aktualisiert 18.10.2012, 6686 Aufrufe, 15 Kommentare

Habe folgendes Problem,

Wir haben bei einem Kunden einen Linux PDC Laufen
Debian 3.0 Sarge
Samba Version 3.014

smb.conf

Nach einem Update von der 2 Version auf die 3 geht die Benutzeranmeldung nicht mehr

Global parameters
[global]
panic action = /usr/share/samba/panic-action %d
workgroup = xx
netbios name = Test
server string = %h server (Samba %v)
encrypt passwords = true
os level = 33
security = user
browsable = no
domain master = yes
domain logons = yes
local master = yes
admin users = @s-admin, root
null passwords = no
smb passwd file = /etc/smbpasswd
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = Yes
log level = 3
syslog = 1
log file = /var/log/samba/log.%m
max log size = 1000
add user script = /usr/sbin/useradd -d /dev/null -s /bin/false -M %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/libnobody %u
logon script = %U\logon.bat
logon path = \\\\%N\Profiles\%U
logon drive = y:
passdb backend = tdbsam, guest
preferred master = yes
  1. dns proxy = No
wins support = yes
create mask = 0774
directory mask = 0775
hosts allow = 192.168.xx.0/255.255.255.0 192.168.xx.22 127.0.0.1

Ales freigaben können mit den Angelegten USer Account geöffnet werden, auch die ZUgriff auf die Verzeichniss greifen.
Nur wenn ich einen WinXP in die Domäne integriert habe kann sich keine User anmelden.
Es heist er findet das Servergespeicherte Profil nicht und das lokale auch nicht. Diese Fehlermeldung taucht nur beim den Benutzer auf die vor dem Update auf dem Server angelgt wurden. Habe auch neue Testuser angelegt, wenn ich mich mit diesen anmlde heist es, das er die Domäne nicht finden kann und der Domänen Controller nicht zur Verfügung steht.
Habe auch schon unter den
Sicherheitseinstellungen –> Lokale Richtlinien –> Sicherheitsoptionen Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer) deaktiviert aber die Meldung bleibt die selbe. Bin hier fast am Verzweifeln. bitte um Hilfe.

Danke schonmal.

crashi09
Mitglied: Maggus
03.08.2006 um 13:20 Uhr
Hi,

haste mal versucht, die Client-Accounts (Maschinen-Accounts) zu löschen und neu anzulegen.
Kann sein, dass der Client den Server nicht mehr findet, weil die SID anhand der Client den Server identifiziert nicht mehr passt.

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
03.08.2006 um 13:41 Uhr
Hallo,

erstmal danke für die schnelle Antwort

Wie mach ich den das?

Ich habe die Accounts aus der passwd und smbpasswd mal entfernt, geht das so?

Oder gibts es dafür ein script.

Sonst stimmt die Konfig? den bei der 3er mussten ja noch einige einträge mehr gemacht werden.

Gruß,

Crashi09
Bitte warten ..
Mitglied: Maggus
03.08.2006 um 14:02 Uhr
Hi,

vielleicht hilft Dir dieser Link weiter:

www.samba.org/samba/docs/man/Samba-HOWTO-Collection/

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
03.08.2006 um 14:24 Uhr
Hallöle,

Nach dieser Anleitung habe ich die Einstellung gemacht.
Aber ich bekomme immer noch den Fehler.

Gruß,
Crashi09
Bitte warten ..
Mitglied: Maggus
03.08.2006 um 14:31 Uhr
Dann versuch mal mit userdel und smbuserdel den Maschinenaccount zu löschen und
dann wie in der o.g. Anleitung mit useradd und smbuseradd neu anzulegen.

Ansonsten versuch mal diese Anleitung:
www.xs4all.nl/~bruijn9/docs/sambapdc/sambapdc.pdf

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
04.08.2006 um 13:13 Uhr
Hallo Leute,

Habe jetzt folgendes Problem, wenn ich den Rechner (WINXP) in die Domäne aufnehmen will. Bekomme ich die Meldung:

Beim dem Verwsuch der Domäne xx beizutrten ist ein Fehler aufgetreten.
Die Domäne ist nicht verfügbar oder falsch geschrieben.

Aber ich kann alle Namen überall hin auflösen. vom XP zum Samba vom Samba zum XP.

Hat vieleciht jemand noch eine Idee was ich da falsch mache.

Ich krieg die Krise

Danke schonmal
Bitte warten ..
Mitglied: Maggus
04.08.2006 um 13:53 Uhr
Hi,

haste bei deinem XP-Client in der Registry den Wert RequireSignOrSeal auf "0" gesetzt?

WinXP benötigt aktzeptiert normalerweise nur verschlüsselte oder signierte Pakete.

Den Schlüssel findest Du in der Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\requiresignorseal

MfG
Maggus
Bitte warten ..
Mitglied: crashi09
04.08.2006 um 16:09 Uhr
Hallo,

Ja den Schlüssel habe ich gesetzt. Ohne Erfolg.
Ich bekomme immer den Fehler das er die Domäne nicht findet.

Aber eine Frage habe ich noch.
Ich habe keinen Wins bei mir im Netz. den sollte eigentlich auch der PDC machen wie kann ich das realiesieren.

Gruß

Crashi09
Bitte warten ..
Mitglied: Maggus
07.08.2006 um 09:55 Uhr
Hi,

Du hasst ja eigentlich in Deiner Config bereits "WINS SUPPORT = YES" gesetzt. Daher müsste es eigentlich gehen. Ich glaube das bei der Aktualisierung etwas schief gelaufen
ist. Ist zwar nicht die schönste Lösung, aber unter Linux haben wir bei manchen Problemen
den jeweiligen Dienst komplett gelöscht und neu installiert. Ich meine also das Du vieleicht Deinen Samba komplett deinstallierst und kein Aktualisierung machst sondern neu Installation. Da es eigentlich laut Deinen Angaben mit den Einstellungen gehen müsste. Haßt ja anscheinend alles beachtet. Und selbst wenn WINS nicht geht, müsste eine Domain-Anmeldung gehen.

->Aber bevor Du das machst schliessen wir lieber noch ein paar Dinge aus. Was hasst Du denn für Meldungen in der "MESSAGES"? Findest Du unter /var/log/messages.

->Läuft Dein DNS-Server einwandfrei? Weil ohne WINS brauchst Du einen funktionierenden BIND. Versuch mal von Deinem Windows Client aus, die lokalen IP-Adressen und Namen aufzulösen. Kannst Du mit "nslookup" vom "cmd-prompt" aus testen.

MfG
Maggus
Bitte warten ..
Mitglied: Maik87
07.08.2006 um 13:33 Uhr
hast du nach dem editieren dem samba neugestartet??

rcsmb restart

oder die smb.conf mal auf fehler überprüft??

testparm
Bitte warten ..
Mitglied: crashi09
07.08.2006 um 15:02 Uhr
Hallo


Ja der Sambadienst wurde auch schonm neu gestartet.


Aber leider ohne erfolg. Ich glaube ja langsam das es an dem Windowsrechner liegt.
Bitte warten ..
Mitglied: Maik87
08.08.2006 um 09:26 Uhr
Ich habe selbst als Projekt einen Susu Linux 10.1 also Samba 3 als PDC aufgesetzt. Es läft auch alles wunderbar, bis auf ein RIESEN Problem:

Wenn ich mich ein zweites mal mit einem Profil einloggen will, tritt folgender Fehler auf:

Die Datei \\130.0.0.3\profiles\Anwendungsdaten\Microsoft\Internet Explorer\brndlog.txt konnte nicht nach C:\Dokumente und Einstellungen\hartwig.XXX\Anwendungsdaten\Microsoft\Internet Explorer\brndlog.txt kopiert werden. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht.


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.



Es kann auch jede andere Datei sein, also je Versuch macht eine andere Datei diesen Ärger.
Bitte warten ..
Mitglied: Maggus
08.08.2006 um 09:54 Uhr
Hi,

ich denke mal das Ihr alle Windows XP Rechner nutzt.

Bei Windows XP muss ein Benutzer-Profil eines Domain-Users entweder dem User selber gehören (also er muss Besitzer sein) oder die Gruppe der Administratoren.

Überprüft mal die Sicherheitseinstellungen auf euren Linux-Servern. Die Benutzer habt Ihr ja auch auf dem Linux-Server eingerichtet, sowohl mit useradd als auch im Samba. Gebt den Usern selbst und dem root Vollzugriff. Des Weiteren könnt Ihr im Samba eine Funktion einschalten, woraus der Samba aus Administrator immer root macht. D.h. wenn Ihr von euren Windows-PCs aus mit dem Administrator-Account zugreift, sendet euer Windows ja standartmässig Administrator als Benutzer und das jew. Passwort. Samba kennt ja eigentlich nur root als admin. Mit o.g. Funktion wandelt er das jetzt aber automatisch in Administrator.

Die Dokumentation von samba.org steht das o.g. drin.

MfG
Maggus
Bitte warten ..
Mitglied: Maik87
08.08.2006, aktualisiert 18.10.2012
Ich habe auf dem Homeverzeichnis chmod 777 oder was meinst du?

Ich habe selbst einen Threath geöffnet:


http://www.administrator.de/forum/profilprobleme-bei-pdc-suse-linux-10. ...

vielleicht kannst mir da helfen!!
Bitte warten ..
Mitglied: crashi09
18.08.2006 um 09:57 Uhr
Hallo Leute,

Habe den Fehler gefunden. Es lag an den Zugriffrechten auf die Profilverzeichnisse.
Samba2 hat wohl andere Vorraussetungen als Samba3.

Danke für eure Mühe und Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows XP
Windows XP Aktivieren geht nicht
Frage von tetikmiroWindows XP13 Kommentare

Hallo Ich habe einen Windows XP mit einen vCenter Converter umgezogen auf eine ESXI. Soweit funktioniert dies auch ohne ...

Windows Server
Windows Server 2012 PDC ausgefallen
gelöst Frage von GadlaeWindows Server24 Kommentare

Hallo Admins Leider ist mir mein PDC ausgefallen und nun ist meine AD nicht wirklich erreichbar. Ich habe bis ...

Windows 8
Suchfunktion auf Client-Server geht nicht
Frage von gardenzwergWindows 8

Hallo Forum 1 Client hat ein Problem das er keine Dateien auf dem Server suchen kann Windows 8 auf ...

Samba
Samba Server als PDC und Win10 Clients, Netzlaufwerke werden nicht angezeigt
gelöst Frage von Frost208Samba3 Kommentare

Guten Tag, ich habe eine Frage zum Samba Server, der als PDC fungieren soll (das ganze läuft auf einem ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 4 StundenWindows 10

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 5 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 20 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 23 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte15 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...