Форум русскоязычного сообщества Ubuntu


Автор Тема: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory  (Прочитано 180247 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн azg

  • Новичок
  • *
  • Сообщений: 16
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #45 : 09 Декабря 2010, 14:31:56 »
сделал все по вики,
команды
getent passwd
getent group
wbinfo -u
wbinfo -g

работают нормально

запуск службы на s99,
комп перезагружал
однако, при попытке залогиниться под DOMIAN\\user
вижу
access denided

в чем может быть проблема?

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #46 : 09 Декабря 2010, 17:15:55 »
Во-первых, каккая Ubuntu?
Во-вторых, куда залогиниться? В GDM? Так там не надо набирать DOMAIN. Только логин пользователя (если все делали по Вики).
Все мы где-то, когда-то и в чем-то были новичками.

Оффлайн azg

  • Новичок
  • *
  • Сообщений: 16
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #47 : 09 Декабря 2010, 17:26:32 »
ubuntu 10.04 сервер
подключаться пытаюсь через putty

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #48 : 09 Декабря 2010, 17:34:10 »
А, Вы уже спрашивали:) К сожалению, ответа так и не появилось:(
Все мы где-то, когда-то и в чем-то были новичками.

Оффлайн neoascetic

  • Новичок
  • *
  • Сообщений: 5
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #49 : 14 Декабря 2010, 01:16:36 »
сделал все по вики,
команды
getent passwd
getent group
wbinfo -u
wbinfo -g

работают нормально

запуск службы на s99,
комп перезагружал
однако, при попытке залогиниться под DOMIAN\\user
вижу
access denided

в чем может быть проблема?
Если в smb.conf указано use default domain = yes, то логиниться нужно без указания домена, просто логин и пароль.
У меня server 10.10, но, чтобы работало, пришлось выполнить все из пункта "Авторизация в Ubuntu через пользователей домена", хотя там и сказано, что это необходимо только для версий ниже 10.04. После этого заработало.
« Последнее редактирование: 14 Декабря 2010, 01:20:28 от neoascetic »

Оффлайн lohus

  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #50 : 24 Декабря 2010, 13:28:26 »
По инструкции ввёл комп с ubuntu 10,04 в AD, всё работает. Пока тестил заходил под разными пользователями домена и теперь в при входе в систему отображаются логины доменных пользователей.
Можно ли  удалить эти логины (или доменных пользователей), чтобы они не отображались при входе в систему? Т.к. длинный список пользователей пугает менеджеров и это им не привычно.
Пробовал удалять доменных пользователей командой sudo deluser "пользователь" --remove-all-files и sudo deluser "ДОМЕН\\пользователь"  --remove-all-files выдаёт:

Удаляются файлы ...
Удаляется пользователь `cxxxxx' ...
Предупреждение: в группе `domain users' больше никого нет.
userdel: не удалось удалить запись chernova из /etc/passwd
/usr/sbin/deluser: `/usr/sbin/userdel cxxxxx' вернул код ошибки 1. Завершение работы.

При этом пользователь не удаляется.
Если сделать  sudo deluser "пользователь" --remove-home , то выходит тоже сообщение, но каталог пользователя удаляется, логин же пользователя при входе остаётся.





Оффлайн Malamut

  • Автор темы
  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3337
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #51 : 27 Декабря 2010, 17:28:01 »
Естественно надо не deluser выполнять. Вы ж не можете удалить доменного пользователя. Надо просто в настройках GDM отключить показ пользователей с UUID больше 10000.
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #52 : 28 Декабря 2010, 12:22:30 »
Цитировать
А DNS вы можете исправить вручную, что и нужно сделать.
Malamut, Хотелось бы уточнить (а потом внести в how-to) как это сделать?
Все мы где-то, когда-то и в чем-то были новичками.

Оффлайн Malamut

  • Автор темы
  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3337
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #53 : 28 Декабря 2010, 12:34:35 »
В смысле - как? Надо прописать на свой DNS сервер запись с именем компьютера и всё)

Пользователь решил продолжить мысль 28 Декабря 2010, 12:34:48:
Но я понял, уточню.
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #54 : 28 Декабря 2010, 12:38:42 »
Можно ли  удалить эти логины (или доменных пользователей), чтобы они не отображались при входе в систему?

Может быть, попробовать удалить их в var/cache/gdm? Но это довольно-таки опасно:)

Пользователь решил продолжить мысль 28 Декабря 2010, 12:39:49:
В смысле - как? Надо прописать на свой DNS сервер запись с именем компьютера и всё)
Когда с админами в контрах, да еще и сервер в другом здании - не очень-то это и сделаешь:) (Оффтоп)
Все мы где-то, когда-то и в чем-то были новичками.

Оффлайн Malamut

  • Автор темы
  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3337
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #55 : 28 Декабря 2010, 13:43:57 »
Ну, ввести в домен без учётки с правами администратора домена всё равно не получится. Соотв. можно зардпиться на DC и исправить DNS.
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #56 : 28 Декабря 2010, 16:59:31 »
Ну, ввести в домен без учётки с правами администратора домена всё равно не получится. Соотв. можно зардпиться на DC и исправить DNS.
Как ни странно - можно. Но только одну машину и в тот момент, когда нигде учетка не залогинена. (Из личных подозрений - коряво настроены политики безопасности на сервере Win2k3)
Все мы где-то, когда-то и в чем-то были новичками.

Оффлайн Malamut

  • Автор темы
  • Ubuntu Member
  • Администратор
  • Старожил
  • *
  • Сообщений: 3337
  • Я добрый, честно!
    • Просмотр профиля
    • Моя страница на Launchpad
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #57 : 28 Декабря 2010, 17:19:32 »
В любом случае я исправил)

Пользователь решил продолжить мысль 29 Декабря 2010, 11:22:27:
Хм, а зачем перезагружать компьютер уже после того, как всё не сработало? Зачем вообще перезагружать Linux машинку?))
« Последнее редактирование: 29 Декабря 2010, 11:22:27 от Malamut »
"Носителем суверенитета и единственным источником власти в Российской Федерации является ее многонациональный народ" Конституция РФ

Оффлайн napilnik

  • Новичок
  • *
  • Сообщений: 4
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #58 : 26 Января 2011, 08:10:36 »
Имею lubuntu 10.04
Настроил все по статье, из консоли без проблем захожу под доменным юзером, вижу все соответ. правам ресурсы на win-серве, а вот из под иксов, точнее из под lxdm могу зайти только под локальным юзером :( пробовал ставить gdm, под доменным юзером пускает, но после этого вижу пустой экран.... :-\

Оффлайн Charles Malaheenee

  • Активист
  • *
  • Сообщений: 756
  • Учтите, мы можем дать и вредный совет.
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #59 : 27 Января 2011, 04:40:56 »
Хм, а зачем перезагружать компьютер уже после того, как всё не сработало? Зачем вообще перезагружать Linux машинку?))
Хорошо помогает, между прочим:) Просто замечательно помогает:) В случае сбоя авторизации, например.
[offtop]Немного холиварно, но приемы винды и тут неплохо срабатывают.[/offtop]

Пользователь решил продолжить мысль 27 Января 2011, 05:00:11:
Имею lubuntu 10.04
Настроил все по статье, из консоли без проблем захожу под доменным юзером, вижу все соответ. правам ресурсы на win-серве, а вот из под иксов, точнее из под lxdm могу зайти только под локальным юзером :( пробовал ставить gdm, под доменным юзером пускает, но после этого вижу пустой экран.... :-\

Беглый поиск дает ту же картину у всех lxde-шников. Поскольку пlxde не пользуемся, вот вроде бы ссылка на итальянском, но разобраться можно, как нам кажется.

И еще здесь рекомендуют поставить lxde из git, а потом написать pam config вручную (!) - видимо, придется заводить отдельную тему и устраивать мозговой штурм.
« Последнее редактирование: 27 Января 2011, 05:00:11 от Malaheenee »
Все мы где-то, когда-то и в чем-то были новичками.

 

Страница сгенерирована за 0.025 секунд. Запросов: 22.