HOWTO: Active Directory Member Workstation- (Версия Исаева Романа А.)

[mazzo]

запарился окончательно с 9.04 десктоп.....без krb5-user и команды kinit билета нет(ну наверно так и должно быть?), при входе в систему (доменного пользователся понимает и входит) при попытке зайти на расшаренный виндовый ресурс просит ввести учетку и пасс... ((

[Zlyden]

запарился окончательно с 9.04 десктоп.....без krb5-user и команды kinit билета нет(ну наверно так и должно быть?), при входе в систему (доменного пользователся понимает и входит) при попытке зайти на расшаренный виндовый ресурс просит ввести учетку и пасс... ((

Ну вообще то так не должно быть. Только сегодня настраивал десктоп 9.04 на авторизацию через АД, делал почти все как в руководстве на 1й странице темы, да, пришлось ставить krb5-user, но все работает вроде. Доменных юзверей понимает, на расшаренные ресурсы заходит как положено. Копайте конфиги, ИМХО где то напортачили с PAM.

[mazzo]

да, напортачил с PAM....ошибки делал, просто невнимательность....уже 2 машины стоят рабочие, все пучком....тьфу-тьфу-тьфу

[zhenyok]

Возникла проблема с ubnutu 9.04 и 8.10. Ситуация такая: вхожу под доменным пользователем, всё нормально авторизуется, шары монтируются, вобщем никаких вопросов. но при завершении сеанса или при перезагрузке система зависает при этом на экране остаётся строка Checking Battery State...
После долгих копаний в конфигах обнаружил что проблема кроется в файле common-auth, в строке где кешируется билет:

Код: [Выделить]

auth sufficient pam_winbind.so use_first_pass krb5_auth krb5_ccache_type=FILE debug
если убрать кеширование и оставить так:

Код: [Выделить]

auth sufficient pam_winbind.soто всё нормально
Подскажите куда копать

[Денисыч]

При подаче следующей команды
sudo apt-get install samba smbfs winbind libpam-mount (это шаг 3 в руководстве)
выдает ошибку

Чтение списков пакетов... Готово
Построение дерева зависимостей       
Reading state information... Готово                       
E: Не удалось найти пакет libpam-mount

что делать?помогите!

[zhenyok]

При подаче следующей команды
sudo apt-get install samba smbfs winbind libpam-mount (это шаг 3 в руководстве)
выдает ошибку

Чтение списков пакетов... Готово
Построение дерева зависимостей      
Reading state information... Готово                      
E: Не удалось найти пакет libpam-mount

что делать?помогите!

sudo apt-get update
а после install

[MSW]

kubuntu 9.10
никак не получается ввести...
вернее в домен ввести получилось используя команду:

Код: [Выделить]

net rpc join –U administrator@DOMAIN
вход только под локальным пользователем получается...
полностью всё делал как в инструкции в первом посте.

[shagrat]

да, хотелось бы узнать как этот мануал применим к версии 9.10? 

[mazzo]

дак может попробовать да и узнать?...я буду пробовать позже, отпишусь чё вышло

[kolyan_k]

Добрый день уважаемые!! извините за глупый вопрос... но никак немогу понять как после добавления в домен мне заходить  на ubuntu ??
под локальным пользователем не пускает  пробую user@domain.ru  тоже не пускает...

[zhenyok]

kubuntu 9.10
никак не получается ввести...
вернее в домен ввести получилось используя команду:

Код: [Выделить]

net rpc join –U administrator@DOMAIN
вход только под локальным пользователем получается...
полностью всё делал как в инструкции в первом посте.

net rpc - во-первых это команда для ввода сервера linux в домен, пиши ads. во-вторых перед U не тире а минус
Пользователь решил продолжить мысль 13 Ноября 2009, 10:42:21:

Добрый день уважаемые!! извините за глупый вопрос... но никак немогу понять как после добавления в домен мне заходить  на ubuntu ??
под локальным пользователем не пускает  пробую user@domain.ru  тоже не пускает...

достаточно просто ввести имя и пароль. а у тебя и под локальным не пускает, значит где-то ошибка, скорее всего в pam

[zhenyok]

да, хотелось бы узнать как этот мануал применим к версии 9.10? 

Применим, кроме pam-mount, но это скорее всего проблема не мануала а самой ubuntu.

[kolyan_k]

добрый день уважаемые! такой вопросик возник ...
есть шара:
writeable = yes
admin users = nobody
path = /home/test
create mode = 777
public = yes
directory mode = 777
public = yes

все ее просматривают и записывают...
можно ли сделать только определенные хосты записывали а все остальные смотрели???

[UrryO]

А скажите, русские пароли описанная схема принимает? Просто я щас играюсь с Likewise-open, там всё хорошо, но у нас по некоторым причинам у всех пользователей имена и пароли русскоязычные, и Likewise не принимает авторизацию с русскоязычным паролем (с англоязычным всё работает нормально). А так он мне очень понравлися.

А в чем проблема?  Переводишь на англ. язык, а набираешь на клаве русскими буквами.
Скьюрность опять же повысится :-)

[sura]

да, хотелось бы узнать как этот мануал применим к версии 9.10? 

Применим, кроме pam-mount, но это скорее всего проблема не мануала а самой ubuntu.

Решение нашел тут. По крайней мере у меня получилось 
http://ubuntuforums.org/showthread.php?t=777138&page=2