PDC Samba + LDAP, howto

[bombording]

вижу тут мануал без перемещаемых профилей и netlogin

Скажите позможно ли их прикрутить к этому домену?

[krush]

Ребята короче все СУПЕР!!! Ток что закончил установку по вот этому мануальчику http://www.rrcomputerconsulting.com/view.php?article_id=2.

Короче я целую неделю протра*я с установкой PDC Ldap+Samba+Bind9 на Ubuntu 10. все косяки какие то лезут, вроди и делаю то все верно, не знаю может мануальчик устарел или руки у меня не от туда растут.
Вообщем плюнул я и решил накатить заново ubuntu 4 вместе 10й, там все с первого раза встало, пашет как часы!
Вообщем у меня Экстал сейчас =)) 

[krush]

вижу тут мануал без перемещаемых профилей и netlogin

Скажите позможно ли их прикрутить к этому домену?

Можно, вот тут все описано хорошо.
http://www.rrcomputerconsulting.com/view.php?article_id=3

[agl666]

сделал все, вроде по мануалу. но при логине получаю что-то "Доступ запрещён". замучался уже перепроверять конфиги. что делать?

[krush]

сделал все, вроде по мануалу. но при логине получаю что-то "Доступ запрещён". замучался уже перепроверять конфиги. что делать?

При каком логине? Пришли полный текст ошибки.

[agl666]

Изменение имени компьютера
---------------------------
При присоединении к домену "ttl79" произошла следующая ошибка:

Отказано в доступе.

Логинюсь как root.
Пароль - такой же, как в системе

[krush]

Проверь что у тебя root в группе "Domain Admins"?

Код: [Выделить]

root@ubuntu:~# smbldap-groupshow "Domain Admins"|grep memberUid

[agl666]

Проверь что у тебя root в группе "Domain Admins"?

Код: [Выделить]

root@ubuntu:~# smbldap-groupshow "Domain Admins"|grep memberUid

да:

memberUid: root

я его и в Administrators добавил... нужны конфиги?

[valp]

entry dc=lamosquita,dc=local already exist.
adding new entry: ou=Users,dc=lamosquita,dc=local
adding new entry: ou=Groups,dc=lamosquita,dc=local
adding new entry: ou=Computers,dc=lamosquita,dc=local
adding new entry: ou=Idmap,dc=lamosquita,dc=local
adding new entry: uid=root,ou=Users,dc=lamosquita,dc=local
failed to add entry: objectClass: value #4 invalid per syntax at /usr/sbin/smbldap-populate line 499, <GEN1> line 55.
(и т.д.)

в Ubuntu Server 8.10 демону slapd (OpenLDAP-2.4.11) надо явно показать, где находится файл конфигурации. сделать это можно прописав в /etc/default/slapd:

SLAPD_CONF="/etc/ldap/slapd.conf"

после этого делаем /etc/init.d/slapd restart
если демон не запускается - смотрите в логи/ищите ошибки в конфиге.
(одна из причин ошибки в первых строках моего сообщения)

[agl666]

мой вопрос решился добавлением root'a в список пользователей самбы и сменой пароля (ну на всякий ). всем спасибо за участие

[cactys]

Очень даже рабочий ман, просто он немного кривоватый и не доработанный... Читать ман аккуратно и внимательно... Синтаксические присутствуют в путанице ou=***,dc=**,dc=***, а так все нормально встало и работает...
Вот может кто взял бы себя в руки, да переписал бы ман по нормальному ...

[vovan1982]

Привет всем!

Спасибо за ман, настроил всё работает, но есть одна проблема, не знаю как назначить полные права на домен группе Domain Admins, когда заходу на комп под логином пользователя состоящего в Domain Admins, права у него урезанные как у обычного пользователя.

Подскажите пожалуйста как назначить полные права для группы.

[vovan1982]

Всё разобрался, вопрос снимается.

[Strategist]

Привет всем!

Спасибо за ман, настроил всё работает, но есть одна проблема, не знаю как назначить полные права на домен группе Domain Admins, когда заходу на комп под логином пользователя состоящего в Domain Admins, права у него урезанные как у обычного пользователя.

Подскажите пожалуйста как назначить полные права для группы.

ты разобрался, а другим не рассказал как

[Strategist]

Настроил все как   указано в 1м посте. В windows указываю домен ввожу логин и пароль администратора жму ок, а мне в ответ "Не найден сетевой путь".
Кто-нибудь знает как с этим бороться?