[Wiki] [HOWTO] Настройка Samba 3(PDC)+OpenLDAP2.4+Gosa2.6.11 в Ubuntu 10.04

[vovan1982]

ruhlyada

а какой статьёй пользовался при настройке MDS? ссылкой поделишься

[ruhlyada]

а какой статьёй пользовался при настройке MDS? ссылкой поделишься

вот эти две пригодились:

https://help.ubuntu.ru/wiki/samba_pdc_ldap_ubuntu_10_04

и

http://unixforum.org/index.php?showtopic=84474

[vovan1982]

а какой статьёй пользовался при настройке MDS? ссылкой поделишься

вот эти две пригодились:

https://help.ubuntu.ru/wiki/samba_pdc_ldap_ubuntu_10_04

и

http://unixforum.org/index.php?showtopic=84474

ну первую ссылку мог и не писать , а за вторую спасибо.
как время будет попробую настроить MDS, русский интерфейс подкупает, как видно из скринов во второй статье MDS гораздо лучше русифицирована чем Gosa

[safetek]

safetek

а ldap пробовал рестартовать после удаления схемы?

Блин, точно. Ща попробую так -  /etc/init.d/slapd restart

В общем, блин, не могу сам справиться. Не перезапускается.

Если выполняю команду: sudo ldapmodify -Y EXTERNAL -H ldapi:/// то получаю:
ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1)

Если же рестартую сервер, то получаю:

user@ubuntus:~$ sudo /etc/init.d/slapd restart
Stopping OpenLDAP: slapd.
Starting OpenLDAP: slapd - failed.
The operation failed but no output was produced. For hints on what went
wrong please refer to the system's logfiles (e.g. /var/log/syslog) or
try running the daemon in Debug mode like via "slapd -d 16383" (warning:
this will create copious output).

Что делать, vovan1982, хееелп!


В дебаглогах вижу типа bind (7) failed errno=13 (permission denied)

Также я не могу подключить две недостающие схемы- gofax и samba3 (кстати, это критично, что они будут подключены последними, а не в указанном вами порядке?).

Пишет: ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1)

:~(

Я нашел, что я неправильно указал в этой операции >/etc/ssl/ldap01.info  имя своего хоста. После этого создал ключи и видимо создалась эта проблема с подключением, как вы и говорили.
Раз это касалось сертификатов, то я удалил аптгетом все сертификатное, прошел заново этапы инструкции и опять такой результат:


user@ubuntus:/etc/ssl$ sudo ldapmodify -Y EXTERNAL -H ldapi:///
ldap_sasl_interactive_bind_s: Can't contact LDAP server (-1)

Я старался, тупил как мог! Автор помоги!

Пользователь решил продолжить мысль 05 Марта 2011, 13:40:52:В общем так, сработал старый добрый способ в стиле format c: .. Снес все, сделал заново очень внимательно - заработало.

[den4o]

В общем так, сработал старый добрый способ в стиле format c: .. Снес все, сделал заново очень внимательно - заработало.

Я делал все на вертуалке, так вот пока добился результата я начинал заново примерно 3-4 раза =)

[Nigelist]

Добрый день! Меня интересует есть ли стандартный настраиваемый скрипт, который будет автоматически формировать smb.conf? Как это реализовано в Grub2?

[vovan1982]

В общем так, сработал старый добрый способ в стиле format c: .. Снес все, сделал заново очень внимательно - заработало.

Я делал все на вертуалке, так вот пока добился результата я начинал заново примерно 3-4 раза =)

Прежде чем написать статью я 7 раз всё с нуля ставил, после чего написал статью и ещё раз всё с нуля по статье настроил для проверки.
Допустив незначительную ошибку при конфигурации вначале, в дальнейшем вся настройка идёт в одно место, поэтому очень важна внимательность,
а самое главное это понимание того что делаешь, при методе скопировал вставил, очень часто допускаются ошибки на поиск которых может уйти не один день.
Пользователь решил продолжить мысль 07 Марта 2011, 11:59:48:

Добрый день! Меня интересует есть ли стандартный настраиваемый скрипт, который будет автоматически формировать smb.conf? Как это реализовано в Grub2?

к сожалению ничем помочь не могу.

[Nigelist]

к сожалению ничем помочь не могу.

А кто то говорил, что все настройки в /etc/init.d...

[vovan1982]

к сожалению ничем помочь не могу.

А кто то говорил, что все настройки в /etc/init.d...

наверное я вас не правильно понял, исходя из

Меня интересует есть ли стандартный настраиваемый скрипт, который будет автоматически формировать smb.conf?

вам нужен скрипт результатом запуска которого будет настроенный smb.conf, если так то причём тут /etc/init.d, если нет то объясните по подробней что вам нужно.

[Nigelist]

вам нужен скрипт результатом запуска которого будет настроенный smb.conf, если так то причём тут /etc/init.d, если нет то объясните по подробней что вам нужно.

Лучше сразу обрисую ситуацию...
На сервере установлено автоматическое обновление. smb.conf в процессе обновления заменен дефолтным. Есть ли какие либо настройки, в которых можно задать генерацию smb.conf? Имеется в виду не самописный скрипт, а опция самбы...

[vovan1982]

вам нужен скрипт результатом запуска которого будет настроенный smb.conf, если так то причём тут /etc/init.d, если нет то объясните по подробней что вам нужно.

Лучше сразу обрисую ситуацию...
На сервере установлено автоматическое обновление. smb.conf в процессе обновления заменен дефолтным. Есть ли какие либо настройки, в которых можно задать генерацию smb.conf? Имеется в виду не самописный скрипт, а опция самбы...

похоже что проблема не в самба а в автоматическом обновлении, потому как у меня при ручном обновлении samba, система не заменяет и даже не спрашивает о замене текущего smb.conf.

О настройках или опциях которые вам нужны я ничего не слышал, поэтому к сожалению помочь не могу.

[igr0ck]

Добрый вечер. Все сделал по статье, только без "прикрутки" GOSA. Дошел до конца 3-его пункта, где сказано:

Всё настройка samba окончена. Пробуем добавить виндовую машину в домен. Если всё ок продолжаем настраивать дальше.

.
Вот тут-то и проблема, не пускает меня в домен ни под каким предлогом, говорит:
"Не удалось подключится к контроллеру домена для домена test.local." Вывод кнопки "Подробно":

(Нажмите, чтобы показать/скрыть)

Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "C:\WINDOWS\debug\dcdiag.txt".

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "test.local" произошла ошибка:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.test.local

К возможным причинам ошибки относятся:

1. SRV-запись DNS не зарегистрирована в DNS

2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне

test.local
local
. (корневая зона)

Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

В какую сторону копать подскажите?

[vovan1982]

Добрый вечер. Все сделал по статье, только без "прикрутки" GOSA. Дошел до конца 3-его пункта, где сказано:

Всё настройка samba окончена. Пробуем добавить виндовую машину в домен. Если всё ок продолжаем настраивать дальше.

.
Вот тут-то и проблема, не пускает меня в домен ни под каким предлогом, говорит:
"Не удалось подключится к контроллеру домена для домена test.local." Вывод кнопки "Подробно":

(Нажмите, чтобы показать/скрыть)

Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "C:\WINDOWS\debug\dcdiag.txt".

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "test.local" произошла ошибка:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.test.local

К возможным причинам ошибки относятся:

1. SRV-запись DNS не зарегистрирована в DNS

2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне

test.local
local
. (корневая зона)

Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

В какую сторону копать подскажите?

ни разу с такой проблемой не сталкивался, покажите свой smb.conf

[den4o]

Добрый вечер. Все сделал по статье, только без "прикрутки" GOSA. Дошел до конца 3-его пункта, где сказано:

Всё настройка samba окончена. Пробуем добавить виндовую машину в домен. Если всё ок продолжаем настраивать дальше.

.
Вот тут-то и проблема, не пускает меня в домен ни под каким предлогом, говорит:
"Не удалось подключится к контроллеру домена для домена test.local." Вывод кнопки "Подробно":

(Нажмите, чтобы показать/скрыть)

Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "C:\WINDOWS\debug\dcdiag.txt".

При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "test.local" произошла ошибка:

Произошла ошибка: "DNS-имя не существует."
(код ошибки: 0x0000232B RCODE_NAME_ERROR)

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.test.local

К возможным причинам ошибки относятся:

1. SRV-запись DNS не зарегистрирована в DNS

2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне

test.local
local
. (корневая зона)

Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

В какую сторону копать подскажите?

Если не ошибаюсь, то тоже сталкивался с этим в процессе настройки. При указании в какой домен подключаться вы пишите "test.local"? тогда укажите в качестве домена просто "test". у меня было domain.loc исправил на domain все заработало. Правда из за недостатка знаний и времени еще не разобрался, как сделать загрузку профиля пользователя. 

[igr0ck]

Я пробовал и test и test.local - не помогает. smb.conf такой же как и в настроенной машине с GOSA, а там все работает.
Решил таки ставить полностью по статье и не вырезать GOSA на реальном сервере.