настройка slapd

[petr_al]

Всем привет!! Проблема такая настраиваю OPenldap, Ввожу команду apt-get install libnss-ldap, ввел необходимы параметры она ничинает устанавливать и в конце выскакивает сообщение
"update-rc.d: warning: libnss-ldap start runlevel arguments (2 3 4 5) do not match LSB Default-Start values (none)"[/b]. То есть служба не запустилась, пробовал в ручную перезапустил службу /etc/init.d/libnss-ldap restart  пишет OK. Ну думаю это не выход из положения. Подскажите, может кто сталкивался. Ubuntu версия 11.10.

[Дмитрий Бо]

update-rc.d — это команда добавления сервиса в автозагрузку. если всё остальное отработало нормально, то не страшно. Ребутни сервак и посмотришь, запустится ли служба. Возможно даже запустится, т. к. это лишь warning, а не error.

[petr_al]

Службу перезапустил написала ОК!! Вроде как нормально, так что спасибо!!!
Пользователь решил продолжить мысль 02 Августа 2012, 15:33:39:При вводе команды
root@linux:/etc/ldap# ldapadd -x -D cn=admin,dc=servak,dc=intr -W -f sambadb.ldif
Enter LDAP Password:
adding new entry "dc=servak,dc=intr"
ldap_add: Other (e.g., implementation specific) error (80)
Что эта ошибка означает и как испарвить

[Дмитрий Бо]

Что-то не так в sambadb.ldif?

[AnrDaemon]

Скорее, попытка добавить уже существующую запись, судя по строке вызова.
С какого мануала рисуете?

[petr_al]

да сам разобрался, но потом выскакивает сообщение "(68) запись уже существует", не знаю решил или нет добавил в конце параметр -с. И еще при попытки добавить пользователя в админы командой
net rpc rights grant "Domain Admins" SeMachineAccountPrivilege SeTakeOwnershipPrivilege SeBackupPrivilege SeRestorePrivilege SeRemoteShutdownPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege -Uadmins%servak
выскаивает сообщение
Could not connect to server 127.0.0.1
Connection failed: NT_STATUS_UNSUCCESSFUL

[AnrDaemon]

Машину в домен ввели?

[petr_al]

нет!!! Насколько я понял эта команда вводится до ввода машины в домен, иначе в домен не ввести

[AnrDaemon]

Ну вот он вас и посылает.

[petr_al]

хорошо попробую)!!!
Пользователь решил продолжить мысль 16 Августа 2012, 17:08:36:C этой проблемой разобрался поправил конфиг samba, рабочую группу и нетбиос имя, все заработало))) Теперь другая проблема при попытки этого же компа добавить в домен выскакивет сообщение

(Нажмите, чтобы показать/скрыть)

Connection failed: NT_STATUS_BAD_NETWORK_NAME
Could not connect to server LDAP01
Connection failed: NT_STATUS_INVALID_NETWORK_RESPONSE

как поправить? Вот конфиг Samba

(Нажмите, чтобы показать/скрыть)

[global]
        server string =
        workgroup = Linux
        netbios name = Ldap01
#=========================================================
        passdb backend = ldapsam:ldap://localhost
        obey pam restrictions = no
        security = user
        encrypt passwords = yes
        unix extensions  = no
#=========================================================
        local master = yes
        os level = 255
        domain master = yes
        preferred master = yes
        time server = yes
        admin users = admins
#=========================================================
        log level = 1
log file = /var/log/samba/workstations/%m.log
        max log size = 50
#=========================================================
        socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=1638$
        getwd cache = yes
        read raw = yes
        write raw = yes
        max xmit = 65536
        wins support = yes
        wins proxy = yes
#=========================================================
        socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=1638$
        getwd cache = yes
        read raw = yes
        write raw = yes
        max xmit = 65536
        wins support = yes
        wins proxy = yes
        dns proxy = no
        name resolve order = wins hosts bcast lmhosts
        wide links = yes
        hosts allow = 192.168. 127.0.0.1 127.0.1.1
        hosts deny = 0.0.0.0/0
        idmap uid = 10000-20000                                                $
        idmap gid = 10000-20000                                                $
#=========================================================                     $
        ldap suffix = dc=linux,dc=intr
        ldap user suffix = ou=Users
 ldap group suffix = ou=Groups
        ldap machine suffix = ou=Computers
        ldap idmap suffix = ou=Idmap
        ldap admin dn = cn=admin,dc=linux,dc=intr
        ldap ssl = start tls
        ldap passwd sync = yes
        ldap delete dn = no                                                    $
       add machine script = sudo /usr/sbin/smbldap-useradd -t 0 -w "%u"
       passwd program = /usr/sbin/smbldap-passwd %u                            $
      passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authent$

 domain logons = yes
       invalid users = root
       load printers = no

имя компа ldap01.linux.intr
пытался принудительно подключить с параметром -S ldap01.linux.intr  пишет Creation of workstation account failed
Unable to join domain LINUX.

[petr_al]

Парни помогите разобраться с Gosa, добавляю через консоль управления Gosa пользователя, и пытаюсь зайти под учетной записью  этого пользователя в Windows 7 (машина добавлена в домен, проблем нет), но пользователя этого не видит, может, я что-то не понял??
И второе не могу разобрать с перемещаемыми профилями. Машина 7 ввожу в домен пытаюсь зайти с локальным профилем 7 отвечает, что  зашла с временным профилем, который будет удален и.т.д, что делать и куда рыть?