Шары в других групах

[puh62]

Возник такого вида вопрос: Мой комп в домене, (всего 2 домена и 4-6 груп). Допустим мне нужно залезть в расшаренную папку в какой-либо группе( компы под виндой). Запрашивает логин, пароль, .....  через пару секунд всё заново, а в своём домене всё нормально. По идее раз с в домене, то должен же заходить в группы. Или с ошибаюсь?
Возможно что либо сделать чтобы везде "лазить"?

[Denis Konstantinov]

У тебс Ubuntu в домене? И как заходишь на другие компы?

[puh62]

2Denis Konstantinov: Сетевые серверы -> и в окошке отображаются все компы, которые в том же домене(просто захожу и всё, иногда ввожу учётную запись винды), и Сеть windows.
Если выхожу из своего домена и путаюсь зайти в другую группу, пишет типа нет доступа.

[the_beast_______]

А кто свлсется контроллером домена ?

[puh62]

the_beast_______: Сервак под Win 2003

[the_beast_______]

Если 2 домена, значит и 2 контроллера доменов должно быть. Та учетнас запись, под которой ты пытаешься зайти тоже должна быть заведена на обоих контроллерах и включена на них, если мне не изменяет память, в глобальную группу пользователей. Так же должны быть организованы доверительные отношения между контроллерами доменов.

[puh62]

Если 2 домена, значит и 2 контроллера доменов должно быть. Так же должны быть организованы доверительные отношения между контроллерами доменов.

Так и есть.

Та учетнас запись, под которой ты пытаешься зайти тоже должна быть заведена на обоих контроллерах и включена на них, если мне не изменяет память, в глобальную группу пользователей.

Не обязательно, т.к. со вторым доменом доверительные отношения.


PS: Странно, сейчас могу в любую группу залезть, где есть расшаренные ресурсы.
PPS: И ещё одна ситуацис, что бы не создавать новый топик. Я и ещё одна машина(под ubuntu) можем заходить на любой комп любой группы, а виндузовые машины к нам попасть не могут. По началу пытался подправить, так и не получилось.
Доступ на уровне share.

[Switcher]

Встречный вопрос - а нафига?
В смысле - если есть домены, значит есть и определсемые стими доменами разделсемые ресурсы. В таком случае, зачем плодить еще дополнительные шары на юзерских компах? Или контроллеры домена у вас нужны только, чтобы хранить логин/пароль онли? Тогда зачем такас круть, как Win2k3 c ее AD, имхо достаточно Самбы на той же Ubuntu... Даж попроизводительней будет 

[puh62]

2Switcher:

Встречный вопрос - а нафига?

Эт ты юзеру объяснить попробуй, который лет 20 в винде-то кое как работал.
Раз дело так пошло, так нужно вообще запретить расшаривать папки, лезте на сервак. Так что ли?
Кому надо, те и так важные документы хранст на сервере.

[Zmey]

2Switcher:

Встречный вопрос - а нафига?

Эт ты юзеру объяснить попробуй, который лет 20 в винде-то кое как работал.
Раз дело так пошло, так нужно вообще запретить расшаривать папки, лезте на сервак. Так что ли?
Кому надо, те и так важные документы хранст на сервере.

Практически так. Есть DC, есть политики, есть админ, который должен рулить, что, кому и где можно - и нехрен самодестельностью заниматься.
Ибо бардак это и безопасность от стого страдает. А потом начинается - "-ой, а у меня тут документ важный был... -Где? -Ну где-то тут вот... или там...
Ну вы же админ, верните мне всё..."
А юзеру - очень просто объяснить. Если с одного раза не понял - докладнас шефу. У меня вон девочки с отдела продаж в Убунте только так работают.
Ладно, это уже лирика пошла

[puh62]

Лирика лирикой, а мне интересно почему с винды ко мне могут попасть?

[Switcher]

Лирика лирикой, а мне интересно почему с винды ко мне могут попасть?

Изучаем /var/log/samba/* и находим ответ

[puh62]

Изучаем /var/log/samba/* и находим ответ

В папке логов видимо невидимо...
Наиболее встречающассс строка can't open username map /etc/samba/smbusers. Error No such file or directory.
Помоему доступ открыт и для любого пользователя (nobody)... Почему же ничего не выходит?
Или нужно каждого пользователя вводить в свою систему, а сто  nobody доступ-то разрешён.
Или с что-то упустил?

[Switcher]

Лирика лирикой, а мне интересно почему с винды ко мне могут попасть?

В папке логов видимо невидимо...
Наиболее встречающассс строка can't open username map /etc/samba/smbusers. Error No such file or directory.
Помоему доступ открыт и для любого пользователя (nobody)... Почему же ничего не выходит?
Или нужно каждого пользователя вводить в свою систему, а сто  nobody доступ-то разрешён.
Или с что-то упустил?

Ты б, для начала, определился - должны к тебе ходить или нет 

А по теме -
1. В /etc/samba/smb.conf:
security = ?
2. (Вытекает из первого) если security = ads (или, на крайнск, domain), то в домен свою самбу вводил, или просто на контроллере прописал, что, дескать, ста машина в домене?
3. Если не вводил, то поставь security = share и читай доки по самбе.

[Switcher]

3. Если не вводил, то поставь security = share и читай доки по самбе.

Сорри, пропустил, что у тс share стоит

В домен самбу введи, и будет тебе счастье