[Wiki] [HOWTO] Установка PDC samba4 на Ubuntu Server 10.04

[ulan44]

Спасибо за статью! Домен поднялся, но есть одно "но". Никак мне не запустить виндозную утилиту лоя администрирования. пишет, что не удается подключиться к удаленному серверу и просит проверить работает ли служба которая за это дело отвечает. в логаъ самбы пусто по этому поводу

А Windows в домене самбы?

[Greenolls]

да, Windows в домене.

видимо у меня что-то с 7-кой. потому что под хр всё заработало без проблем.
буду разбираться дальше.

[ulan44]

1 dhcp-server Можно ли им управлять из виндовозных приблуд ? Если можно то как? или samba4 имеет свой dhcp?
Или все проще прописать в конфиг dhcp все ручками и так все будет работать и не париться ?

2 bind Можно ли управлять из винды?  Если можно то как?

3 Делал ли кто репликацию между dns серверами linux Windows именно с помощью samba4.

4 Кто нибудь подключал samba4 к лесу доменов в сети?

Только-только с этим разобрался, рыл гугл часа 3-4, все безрезультатно. А ларчик открывался проще некуда:  Где-то наткнулся на то, что самба4 сама держит ntfs acl. Почесал репу... форматнул раздел в ntfs и отдал весь раздел под шары самбе. Далее с виндовой машины, под админской учеткой, по сетке настроил ntfs разрешения. Все работает. Народ может залезть только туда, куда ему разрешено.

Можно по подробнее про ntfs acl где и как в конфиге надо прописывать...

[satch]

1 если надо мышетыкательно, то можно посоветовать что-то типа webmin
2 то же самое что 1
3 samba4 не имеет никакого отношения к dns-серверам кроме того что пользуется ими для разрешения имен, поэтому настройка из самбы врядли возможна
4 подключал к домену. не думаю что подключению к лесу доменов что то помешает.

[ulan44]

4 подключал к домену. не думаю что подключению к лесу доменов что то помешает.

А можно ли, это сделать с помощью утилиты администрирования AD, из под Windows, то есть в вести в лес доменов?
Или ручками?

[satch]

ручками

[ulan44]

Проблема такого рода.
На бета верcии Ubuntu 11.10 x86 samba нормально останавливалась и запускалась через init.d
После официального релиза 11.10 я установил x64 разрядную ось далее поставил самбу, завелась, все вроде хорошо, но
Через init.d самба не запускается и не останавливается. И выводит сообщение что в место сценариев используйте service. Вроде все понятно. Запускаю через service samba4 start в ответ тишина, тогда запускаю так /usr/sbin/samba, далее пробую остановить через service samba4 stop в ответ тишина, вроде команды и выполнились, но самба не запустилась и не остановилась.

[satch]

похоже, для 11.10 вы сделали по этой инструкции. для 11.10 скрипты делать не надо. эта инструкция сделана для 10.04-11.04
в 11.10 все проще, пока времени нет сделать гайд для 11.10.

[ulan44]

В том-то и дело, что в 11.10 я ничего практически по статье и не делал. Кроме как установки пакетов.

[ulan44]

после обновления системы вышла такая байда.

Administrator password will be set randomly!
ProvisioningError: guess_names: Workgroup 'DOMEN' in smb.conf must match chosen domain 'WORKGROUP'!  Please remove the /etc/samba/smb.conf file and let provision generate it
dpkg: не удалось обработать параметр samba4 (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 1
При обработке следующих пакетов произошли ошибки:
 samba4

WTF? 

[satch]

переименуйте smb.conf, создайте домен с такими же данными. походу, при обновлении, были немаловажные изменения в самбе 4, старые конфиги не принимает.

[ulan44]

Это я уже сделал, только надо было выполнить следующие шаги.

1) Убить нафиг старый конфиг.
2) aptitude install -f (самба создаст новый конфиг файл, но при этом будет ругаться на realm='', открываем конфиг и правим в нем правим параметр realm='свой домен')
3) опять делаем aptitude install -f уже после этого самба не будет ругаться
4) заново даем команду provision --realm=ВашДомен --domain=Домен --adminpass=SOMEPASSWORD --server-role='domain controller'

У меня после этих только манипуляций заработал самба.

[DEagle]

Народ, а кто-нибудь разобрался как выставлять права на расшаренные папки? у любого samba-пользователя полные права (чтение, запись).. через mmc ничего в безопасности не меняет, пишет неподдерживаемая функция (1) виндовая машинка в домене самбы. Раздел смонтирован с acl, user_xattr; самбу ставил по офиц. howto 18 alpha..

[DEagle]

сегодня пересобрал заново, всё отлично работает, хоть также и осталась 18 alpha.. такчто вопрос исчерпан. :-)

[niksan321]

Сделал всё по инструкции, всё работает, пара замечаний -

Проверяем работоспособность
smbclient -UAdministrator -Llocalhost

пропущены пробелы, пожалуйста исправьте, новечки не поймут (должно быть smbclient -U Administrator -L localhost)

и ещё:

На этом начальная установка и настройка PDC завершена. На виндовом клиенте прописываем адрес нашего PDC в качестве первичного DNS-сервера, пингуем PDC по имени и вводим в домен(администратор домена - administrator)

администротор домена - Administrator (с большой буквы) с маленькой не работает

по поводу установки: после установки самбы она стартует и у вас написано что её нужно остановить так "service samba4 stop" у меня эта команда отрабатывала без ошибок, однако служба не останавливалась, в процессах висела, пришлось убить принудительно, также в конце потребовалась перезагрузка сервера, без этого я не мог подрубится к контроллеру домена