[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[AnrDaemon]

Очень сложно что-то объяснять человеку, не читающему дальше первой строчки...

[kim5521]

Очень сложно что-то объяснять человеку, не читающему дальше первой строчки...

Вы сначала попытайтесь объяснить, а потом делайте выводы!

[AnrDaemon]

Начните с чтения указанного раздела. Полностью. Не только первой строчки. Если после вдумчивого чтения русского текста у вас останутся вопросы - задайте их.

[oWebMoney]

На виртуалке проверял, домен работает, проблема - не могу ввести в домен машину win xp ("Вход в систему не возможен: имя пользователя или пароль не опознаны), тоже на виртуалке.  Куда СМОТРЕТЬ подскажите.

Аналогичная проблема, не могу понять проблема в домене или в самой XP
XP пингует доменное имя SERVER, время с разницей менее минуты. Windows 7 подключился без проблем.

[Zloydog]

Все хорошо установилось. Установил Remote Server Administration Tools (RSAT) на Windows 7, вогнал себя в домен все работает. А может кто нито подсказать как там работать, может есть какие то мануалы по этой теме, что то ничего не нашел.
НЕ особо пока понял, как я понял я создал локального пользователя,а как остальных создать, как создавать групповые политики, правила для них итд.

[satch]

Все хорошо установилось. Установил Remote Server Administration Tools (RSAT) на Windows 7, вогнал себя в домен все работает. А может кто нито подсказать как там работать, может есть какие то мануалы по этой теме, что то ничего не нашел.
НЕ особо пока понял, как я понял я создал локального пользователя,а как остальных создать, как создавать групповые политики, правила для них итд.

Вы для начала поймите для чего вы все это сделали
А мануалов как админить AD куча. Просто ищите мануалы по AD. RSAT нужен только для удаленного администрирования.

[AnrDaemon]

Вопрос на сто тысяч. У тебя после этих манипуляций есть uid=root,dc=adsamba,dc=loc в LDAP?

[prorok89]

Добрый вечер! Проблема в следующем после ввода
host -t SRV _ldap._tcp.adsamba.loc.
выдает
;; connectoin timed out; no servers could be reached

помогите пожалуйста!

[AnrDaemon]

DNS неправильно настроен.

[prorok89]

а где посмотреть как сейчас он настроен?

Все нашел! Спасибо
Пользователь решил продолжить мысль [time]26 Ноябрь 2014, 22:04:54[/time]:



Пользователь решил продолжить мысль 27 Ноября 2014, 18:23:44:Делаю все по инструкции ввожу

kinit administrator@CONTOSO.COM

выдает

kinit: Cannot contact any KDC for realm 'CONTOSO.COM' while getting initial credentials

помогите понять в чем причина!

[insiki]

выдает

kinit: Cannot contact any KDC for realm 'CONTOSO.COM' while getting initial credentials

помогите понять в чем причина!

Присоединяюсь, аналогичный вывод дает.
Пользователь решил продолжить мысль [time]09 Декабрь 2014, 17:05:37[/time]:Пардон, заработало.
Переустановил Samba, добавил в /etc/network/interfaces запись:

Код: [Выделить]

dns-nameservers 192.168.1.201 192.168.1.1где ***.1.201 - адрес контроллера, ***.1.1 - адрес роутера, откуда интернет беру.
Так же в руководстве не указывается, что есть адрес "192.168.1.2" - мелочь, а важно.
В качестве перенаправляющего сервера (forwarder) так же указал адрес роутера.

Код: [Выделить]

forwarders { 192.168.1.1; };

[satch]

Вообще то там указано что есть адрес 192.168.1.2, в конфиге bind'а - forwarders. А то что вы не знаете что эта опция означает - ваша проблема, это руководство по настройке samba4 а не bind'а. Настройка bind'а минимальна, дальше сами рулите как угодно.

[insiki]

Вообще то там указано что есть адрес 192.168.1.2, в конфиге bind'а - forwarders. А то что вы не знаете что эта опция означает - ваша проблема, это руководство по настройке samba4 а не bind'а. Настройка bind'а минимальна, дальше сами рулите как угодно.

Значит, плохо смотрел, извиняюсь

[Starcomputer]

Прошу прощения что влезаю с вопросами начала в конец обсуждения, но ответов увы не нашел, поиск в инете привел сюда
В логе nmbd ошибка:

Код: [Выделить]

server role = 'active directory domain controller' not compatible with running nmbd standalone..
  You should start 'samba' instead, and it will control starting the internal nbt serverАналогичная и в логах smbd
В логах самой самбы тоже ошибка:

Код: [Выделить]

samba: setproctitle not initialized, please either call setproctitle_init() or link against libbsd-ctor.
[2014/12/25 19:22:18.116534,  0] ../source4/lib/socket/access.c:356(socket_check_access)
  socket_check_access: Denied connection to 'smbd' from LOCAL/unixdom (LOCAL/unixdom)При этом как ни странно все вроде работает, но .....
Если ошибка есть то надо бы ее исправить.
Дополнительную информацию могу предоставить сразу

[AnrDaemon]

У вас, похоже, остались инициализационные скрипты от samba3.
покажите, что говорит
dpkg --list samba\*