[Wiki] [HOWTO] Установка PDC samba4 на Ubuntu Server 10.04

[FristaiL]

Моежт с кодепейдж проблекмка? ;-)

[ulan44]

Моежт с кодепейдж проблекмка? ;-)

Явно не с кодировкой проблемы. Ибо хоть как меняй в политиках заголовки форточек хоть на арабском все отображаются корректно... А если поменять политику пароля, она применяется на компьютере пользователя, но не работает  при любом раскладе пишет, что пароль не соответствует заданным параметрам и должен быть не менее 7 символов и блаблабла
Пользователь решил продолжить мысль 30 Августа 2011, 06:19:36:Просьба к тем у кого все таки работает политика паролей. Подскажите кто как настраивал? Может, просто я не туда тыкаю мышой?
А моим тупым юзерам, ну не как не запомнить последних 24 пароля и еще 7 значные и чтоб еще в них были символы...

[ulan44]

Отвечу сам себе.... как я решил проблему с паролями...
Много форумов перелазил в том числе и забугорных. Там и прочитал про samba-tool, начал искать так и не нашел, даже после установки samba4-dev данная утилита не появилась, =( пришлось скачать 16alfa версию и скомпилить. После чего появился samba-tool, далее после курения ман получилась такая команда

Код: (bash) [Выделить]

/usr/local/samba/bin/samba-tool pwsettings set --complexity=off  --history-length=0 --min-pwd-length=3  --min-pwd-age=15 --max-pwd-age=20

Код: (bash) [Выделить]

--complexity=off -сложность пароля
--history-length=0 сколько хранить паролей для не повторимости
--min-pwd-length=3 минимальная длинна пароля
--min-pwd-age=15 минимальное существование пароля
--max-pwd-age=20 максимальное существование пароля
И после команды gpupdate /force все заработало.

[satch]

спасибо, добавил ссылку на ваш пост в статью.

[ulan44]

Так а кто курил vampire ?  хотя он тоже в ходит в утилиту samba-tool но может кто уже использовал этот самый vampire?

[crab74]

Если кому удалось настроить полноценные шары и принтеры в самбе4 поделитесь плиз опытом. Теперь нет локальных никс-юзеров и как разграничивать доступ доменным юзерам к шарам? Сделал GPO для разных ОУ и подключаю сетевые диски каждому ОУ свои. Но ничто юзерам не мешает в ручную подключать не свои шары... А с принтерами вообще в тупике. За бугром пролетало сообщение об успешной связке самба4-АД + самба3-шары-и-принтеры но автор не распространялся о подробностях и не отвечает

Если есть доки или твики по самбе4 буду признателен за любую.
список доступных опций в smb.conf: #samba-tool testparam -V

[ulan44]

У меня работает так без всякой авторизации, каждый пользователь может зайти только в свою папку.
Только чтоб не создавать вручную папки пользователям, я в политиках настроил перенаправляемые папки.

Точно по такому же прицепу работает сейчас домен на samba3, только я там создавал папки в ручную и вместо перенаправляемых папок, у меня сетевые диски.

Код: (bash) [Выделить]

[netdoc]
        browseable = No
        browsable = No
        directory mask = 0700
        path = /mnt/netdoc
        read only = No
        create mask = 0700
Кстати подскажи как настраивал, чтоб автоматом подключались сетевые диски... А то что-то у меня не хотят подключаться.
Насчет принтеров я еще не разбирался

[crab74]

net use в логон-скриптах ОУ.

[iluhakru]

Сегодня поставил по статье. Вроде заработало. Win 7 ввелась в домен. Особо не тестировал, но на первый взгляд все работает. Одно замечание к статье. Ubuntu server 10.04 по умолчанию не ставит поддержку kerberos5, если не поставить то после команды

smbclient -UAdministrator -Llocalhost

выскакивает такая ошибка:
Failed to connect to ncacn_np:localhost - NT_STATUS_LOGON_FAILURE
REWRITE: list servers not implemented

с этим я, конечно разобрался, но в статье можно и упомянуть.

[satch]

спасибо за поправку, но очередное обновление статьи будет после выхода 11.10 . в любом случае, ваше замечание учту.

[ulan44]

Для справки отпишусь.
Поставил бету версию ubuntu 11.10 server и развернул домен. По умолчанию в 11.10 идет Samba4.0.0alpha17.

Команда для политики паролей в Samba4.0.0alpha17 немного изменилась.
Теперь чтоб поменять политику паролей надо ввести следующую команду:

Код: (bash) [Выделить]

samba-tool domain passwordsettings set

Чтоб просмотреть параметры установленные по умолчанию:

Код: (bash) [Выделить]

samba-tool domain passwordsettings show
Параметры остались прежними

Код: (bash) [Выделить]

--complexity=off   сложность пароля
--history-length=0 сколько хранить паролей для не повторимости
--min-pwd-length=3 минимальная длинна пароля
--min-pwd-age=15   минимальное существование пароля
--max-pwd-age=20   максимальное существование пароля

Теперь еще после ввода в домен машины под управлением Windows XP - 7 появились офигенные тормоза и не открывались консоли управления доменом через виндовозные приблуды, как оказалось, во всем виновен протокол IPV6.
    Чтоб его отключить редактируем grub.

Код: (bash) [Выделить]

sudo mcedit /etc/default/grub
Найдем там строчку GRUB_CMDLINE_LINUX и вставим в кавычки значение ipv6.disable=1.

В итоге мы должны получить следующее:

Код: (bash) [Выделить]

GRUB_CMDLINE_LINUX="ipv6.disable=1"
Затем обновим GRUB

Код: (bash) [Выделить]

sudo update-grub2
и перезапустим сервер.

[satch]

или проще в /etc/sysctl.conf добавить строку
net.ipv6.conf.all.disable_ipv6 = 1
после этого перечитать настройки командой sudo sysctl -p
изменения вступают в силу без ребута

[iluhakru]

Если кому удалось настроить полноценные шары и принтеры в самбе4 поделитесь плиз опытом. Теперь нет локальных никс-юзеров и как разграничивать доступ доменным юзерам к шарам? Сделал GPO для разных ОУ и подключаю сетевые диски каждому ОУ свои. Но ничто юзерам не мешает в ручную подключать не свои шары...

Только-только с этим разобрался, рыл гугл часа 3-4, все безрезультатно. А ларчик открывался проще некуда:  Где-то наткнулся на то, что самба4 сама держит ntfs acl. Почесал репу... форматнул раздел в ntfs и отдал весь раздел под шары самбе. Далее с виндовой машины, под админской учеткой, по сетке настроил ntfs разрешения. Все работает. Народ может залезть только туда, куда ему разрешено.

[Greenolls]

Спасибо за статью! Домен поднялся, но есть одно "но". Никак мне не запустить виндозную утилиту лоя администрирования. пишет, что не удается подключиться к удаленному серверу и просит проверить работает ли служба которая за это дело отвечает. в логаъ самбы пусто по этому поводу

[satch]

Windows, на которой установили утилиту, в домен входит?