[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[AnrDaemon]

Webmin тут не при чём.
Убирать ничего не надо.
14.04 пока не ставил, так что, увы, бОльшим пока помочь не могу.

[Starcomputer]

насчет webmin точно не подскажу, не люблю я его и пробовать даже не хочу.

А чем можно еще пользоваться в качестве графического интерфейса для администрирования samba4 ?

[satch]

Смотрите в конец статьи:

Для управления доменом воспользуемся пакетом Adminpak.msi...

[AnrDaemon]

satch, товарищ, видимо, имел в виду администрацию с линуксь-машины.

[satch]

AnrDaemon, как он спросил, так я и ответил
Я не знаю адекватного способа администрирования с линукс-машины.

[AnrDaemon]

Webmin же ж. Хотя он как максимум позволит создать пользователей.

[insiki]

Вывод: nmbd самбе совсем не нужен.

Он нужен самбе для того, чтобы уметь обрабатывать запросы от машин с Windows XP и ниже.

[AnrDaemon]

nmbd - это менеджер имён NETBIOS. играет ту же роль, что DNS в IP сетях.

[Starcomputer]

Ну вот. Столкнулся с новой проблемой

Код: [Выделить]

kinit: KDC has no support for encryption type while getting initial credentialsКак побороть ? (не получается ввести клиента в домен, т.к. не распознается пароль админа).
В samba.conf

Код: [Выделить]

security = user
encrypt passwords = yesЧто еще нужно - выложу.

Также на клиентской машине (WinXP) nslookup не находит сервер

Код: [Выделить]

*** Can't find server name for adress 192.168.43.183: Non-existent domain
*** Default server are not available
Default server: UnKnow
Address: 192.168.43.183Пинг по имени c клиента проходит.
Помогите плиз

[satch]

kinit: KDC has no support for encryption type while getting initial credentials

чаще всего это связано с устаревшей версией самбы.

[Starcomputer]

Samba 4, последняя.

[AnrDaemon]

testparm -s

[Starcomputer]

Код: [Выделить]

Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Processing section "[netlogon]"
Processing section "[sysvol]"
Processing section "[VOSTOK]"
Loaded services file OK.
Server role: ROLE_ACTIVE_DIRECTORY_DC
[global]
        workgroup = VOSTOK
        realm = VOSTOK.DNR
        server role = active directory domain controller
        passdb backend = samba_dsdb
        passwd program = /etc/passwd %u
        unix password sync = Yes
        server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbind, ntp_signd, kcc, dnsupdate
        rpc_server:tcpip = no
        rpc_daemon:spoolssd = embedded
        rpc_server:spoolss = embedded
        rpc_server:winreg = embedded
        rpc_server:ntsvcs = embedded
        rpc_server:eventlog = embedded
        rpc_server:srvsvc = embedded
        rpc_server:svcctl = embedded
        rpc_server:default = external
        idmap_ldb:use rfc2307 = yes
        idmap config * : backend = tdb
        map archive = No
        map readonly = no
        store dos attributes = Yes
        vfs objects = dfs_samba4, acl_xattr

[netlogon]
        path = /var/lib/samba/sysvol/vostok.dnr/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No

[VOSTOK]
        path = /home
        write list = @VOSTOK
        read only = No
Переустановил самбу, на сей раз конфиг не трогал и не "улучшал".
Если kinit administrator@VOSTOK.DNR то дальше просит ввести новый пароль и все ОК.
Если kinit любой_существующий_пользователь_ubuntu@VOSTOK.DNR то та-же ошибка:

Код: [Выделить]

kinit: KDC has no support for encryption type while getting initial credentialsИ не могу войти в домен под именем любого пользователя (кроме administrator) пароль или логин неверные, даже если у пользователя пустой пароль (пользователи создавались через WEBMIN).

[AnrDaemon]

Попробуйте создать пользователя через самбу и сравнить поля пароля.

[Starcomputer]

Вроде как разобрался.
WEBMIN создает пользователей SAMBA с использованием /usr/bin/smbpasswd
В smb.cnf было прописано

Код: [Выделить]

passwd program = /usr/bin/passwd %U............
Изменил на

Код: [Выделить]

passwd program = /usr/bin/smbpasswd -a %UЛучше не стало, та-же ошибка при создании пользователя (пользователь создается). Наверно неправильно заданы параметры
............
Также не создаются группы SAMBA.
В WEBMIN указано

Код: [Выделить]

Full path to smbgroupedit: /usr/bin/smbgroupeditНо файла smbgroupedit в системе нет
Пользователь решил продолжить мысль 25 Января 2015, 12:50:43:Хм...
А как вообще можно создать NT группу ?

Код: [Выделить]

root@PDCFS:/etc# net groupmap add rid=512 unixgroup=123 type=d ntgroup="123"
adding entry for group 123 failed!
root@PDCFS:/etc# net groupmap add rid=512 unixgroup="123" type=d ntgroup="123"
adding entry for group 123 failed!
root@PDCFS:/etc# net groupmap add rid=600 unixgroup="123" type=d ntgroup="123"
adding entry for group 123 failed!
Что я не так задаю в параметрах ?