Samba + Windows 7

[VecH]

Есть Samba сервер

Код:

# cat /etc/samba/smb.conf|grep -v ^#|grep -v ^$
[global]
        workgroup = SC-MB
        netbios name = MByte
        Server string =
        Comment =
        interfaces = lo eth0 eth2
        bind interfaces only = Yes
        security = SHARE
        obey pam restrictions = Yes
        passdb backend = tdbsam
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .
        syslog = 0
        log file = /var/log/samba/log.%m
        #log file = /dev/null
        max log size = 1000
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 IPTOS_LOWDELAY
        read raw = no
        write raw = yes
        oplocks = yes
        max xmit = 65535
        deadtime = 15
        getwd cache = yes
        lpq cache time = 45
        name resolve order = wins lmhosts host bcast
        level2 oplocks = True
        # write cache size = 262144 // is deprecated in 3.0.13
        use sendfile = yes
        load printers = No
        show add printer wizard = No
        dns proxy = No
        ldap ssl = no
        panic action = /usr/share/samba/panic-action %d
        invalid users = root
        local master = yes
        domain master = yes
        preferred master = Yes
        os level = 255
        time server = yes
        wins support = Yes
[Arc-Data]
        path = /home/samba/arcdata
        force user = nobody
        force group = nogroup
        guest ok = Yes
[Arc-Data$]
        path = /home/samba/arcdata
        browseable = no
        delete readonly = yes
        writeable = yes
        force user = nobody
        force group = nogroup
        user = vech
[MByte]
        path = /raid/samba/mbyte
        read only = No
        force user = nobody
        force group = nogroup
        guest ok = Yes
[Drivers]
        path = /home/samba/drivers
        read only = No
        force user = nobody
        force group = nogroup
        guest ok = Yes
[Work]
        path = /raid/samba/work
        force user = nobody
        force group = nogroup
        guest ok = Yes
[Work$]
        path = /raid/samba/work
        browseable = no
        delete readonly = yes
        writeable = yes
        force user = nobody
        force group = nogroup
        user = vech

[Bases$]
        path = /home/samba/bases/
        read only = No
        force user = nobody
        force group = nogroup
        guest ok = Yes
[Temp]
        path = /raid/samba/temp
        read only = No
        force user = nobody
        force group = nogroup
        guest ok = Yes
[www$]
        path = /var/www
        browseable = no
        delete readonly = yes
        writeable = yes
        force user = root
        force group = root
        user = vech
[mnt$]
        path = /mnt/
        browseable = no
        delete readonly = yes
        writeable = yes
        force user = root
        force group = root
        user = vech
[Temp2$]
        path = /home/samba/temp2/
        browseable = no
        delete readonly = yes
        writeable = yes
        read only = No
        force user = nobody
        force group = nogroup
        guest ok = Yes

1. При входе клиентом Windows 7, просит авторизоваться, после ввода правильного логина и пароля, окно авторизации выскакивает повторно и так до бесконечности
2. клиенты не могут попасть на ресурс по имени (\\mbyte\)
а по IP адресу залетают
при ping-е на mbyte, адрес отдается правильный (локальной сети)

[AnrDaemon]

Пароль пустой?

[VecH]

Нет, пароль установлен

[VecH]

Есть идеи?
неужели у проблемы нет решения?

[VinnyPooh]

в логах самбы есть что-нибудь?

Вот ещё
http://wiki.samba.org/index.php/Windows7

http://www.sevenforums.com/network-sharing/20590-unable-join-domain-6.html

[RadaR]

так никто и не решил?

[VecH]

Нет, так и не решено, забил

подразумеваю что пользователя нет в базе самбы

[RadaR]

в win7 ужно сделать Uninstall программе Windows Live ID Sign-in Assistant и после перезагрузки всё замечательно заработало.

[residend]

та же самая проблема что и в пункте 1 (При входе клиентом Windows 7, просит авторизоваться, после ввода правильного логина и пароля, окно авторизации выскакивает повторно и так до бесконечности)...

Никаких Windows Live ID Sign-in Assistant на винде не обнаружил, к сожалению...

Уже всю голову сломал с этой семёркой, что делать, не понятно! При этом с XP и других версий винды всё заходит как надо!

[Karl500]

http://forum.ubuntu.ru/index.php?topic=70062.0

[VecH]

И что из того что там есть касается именно описанной в начале проблемы?
При этом учитывая то что домен тут как таковой отсутствует и не требуется.

p.s. описанные ключи реестра не помогли (пробовал на двух клиентах)

[residend]

именно перыввый вопрос решился путём плясок вокруг виндового secpol.msc:

Local Policies --> Security Options

меняем в

Network security: LAN Manager authentication level на Send LM & NTLM use NTLMv2 session security if negotiated

теперь пытаюсь решить вопрос с запуском программ с диска расположеного на Samba, в windows при попытке запуска выскакивает ошибка приложения:


при этом если это же приложение положить в шару на winXP? то оно прекрасно запускается... Так что ковыряем дальше, но пока безрезультатно! (

[VinnyPooh]

Вышел  превью релиз самбы 3.5 там в замечаениях к выпуску указано, что можно включить экспериментальный протокол, который в идеале должен полностью поддерживать заморочки виндовса от висты и выше (то есть и вин7):

"An EXPERIMENTAL implementation of the SMB2 protocol has been added. SMB2 can be
enabled by setting "max protocol = smb2". SMB2 is a new implementation of the
SMB protocol used by Windows Vista and higher."

http://samba.org/samba/ftp/pre/WHATSNEW-3-5-0pre1.txt

Так что.... работы в этом направлении ведутся ну или можете попробовать поставить (на свой страх и риск) этот релиз.

В порядке оффтопа.

Можно теперь будет шифровать соединения к принтерам

"A new parameter "cups encrypt" has been added to control whether connections to
CUPS servers will be encrypted or not. The default is to use unencrypted
connections."

Для особых маньяков по безопасности видимо.

[VecH]

по себе знаю, часто это шифрование очень нужно
приходится костылить, а тут из коробки будет 

[residend]

То есть, я так понимаю, на сегодняшний день самбу не подружить с вин7? То есть мне пока никакие попытки так и не позволили запускать приложения из шары на самбе..