[HOWTO] Ubuntu Small Buisness Server (LDAP + Samba)

[kolyan_k]

Переделай сначала (перепроверь предыдущие шаги).
Пароль на LDAP и пароль рута ставить максимально простым!!!!! Не 12345, конечно, но и без извращений. Только латинские буквы и цифры.

После популяции БД и (пере)добавления себя, родимого, пароль локального рутта можно будет обратно удалить, так что сильно не переживайте.

Спасибо !! помогло только с проблемой входа столкнулся  теперь я.... был root: adm     добавил  пользователя  ldap admin dn = cn=admin,dc=example,dc=local  "admin" pass 12345  также  добавил пользователя  smbldap-useradd -a -m -M ricky -c "Richard M" ricky   "test"
закончил перегрузился и не могу не под одним из них войти на сам сервер?! что я пропустил


когда пытаюсь зайти из под root  дает  "Permission denied".....

[AnrDaemon]

Давай ещё раз медленно по пунктам, что именно ты сделал. Я плохо воспринимаю информацию из потока сознания.

[kolyan_k]

Давай ещё раз медленно по пунктам, что именно ты сделал. Я плохо воспринимаю информацию из потока сознания.

Спасибо!
дошел я до этого "Теперь мы настроены на авторизацию через LDAP

Перезагрузите сервер и попробуйте войди под созданной учетной записью."
как написано перезагрузился, теперь соответственно не могу попасть на сервер  при вводе логина от root(adm)  он  отвечает "Permission denied"  при вводе логина  которого я создавал(test) выдает  тоже самое "Permission denied" в итоге я не могу ни как попасть .....

[AnrDaemon]

Ммм... прости нескромный вопрос - а версия Ubuntu какая?

[kolyan_k]

Ммм... прости нескромный вопрос - а версия Ubuntu какая?

версия 8 .04 server

[AnrDaemon]

Тогда ещё раз, внимательно перепроверяй все настройки LDAP.
У меня тоже были проблемы, когда я первый раз делал. И второй раз.. и третий.  
Где-то тупо скопировал из гайда, не заменив dn= на свои, где-то просто проглядел...
В основном проблемы с rootbinddn, searchbase и подобными местами.
Переустанавливать систему не надо Просто по шагам очень внимательно всё перепроверить, переделать.
Очень внимательно, включая шаг с smbpasswd.

P.S.
apt-get install console-cyrillic
dpkg-reconfigure console-cyrillic
Ok - Ok - Нет(последний пункт) - UniCyr

P.P.S.
Только что заметил, что ты используешь домен .local... А-та-та... нехороший мальчик.
Проверь /etc/nsswitch.conf, строка hosts должна быть "files dns wins" либо "files wins dns" - как тебе больше нра.

[kolyan_k]

Уважаемый AnrDaemon
я не могу понять после того как  "auth-client-config -a -p open_ldap"
как я должен заходить на сервер? под пользователем которого я создал  путем "smbldap-useradd -a -m -M ricky -c "Richard M" ricky"
или же под тем что раньше я всегда ходил... , но тогда вопрос почему он говорит мне "Permission denied"

[AnrDaemon]

У меня не было проблем с заходом (больше того, всегда делал настройку через SSH), один раз была проблема, что LDAP не завёлся из-за развала рейда, но там я сам был виноват, пришлось повозиться чтобы всё выправить.
Используй того же юзера, под которым всегда заходил. (Локального админа, если хочешь так выразиться)
Если ничего не понимаешь, удали базы LDAP (/var/lib/ ... там где-то) и сделай dpkg-reconfigure slapd (и дальше по пунктам хаутушки).
Юзера (нового) добавлять простой командой
smbldap-useradd -amP username
Большего по сути нафиг не надо.
Пока всё не будет работать гладко в первом приближении, колдовать со спецнастройками не стоит.

[kolyan_k]

День добрый !
опять столкнулся с проблемой.... а именно
"Не удается войти в систему из за следующий ошибки Присоединенное к системе устройство не работает"

а syslog  дает такое
Share 'IPC$' has wide links and unix extensions enable

[AnrDaemon]

А вот это уже более информативно. Хотя не скажу, что более понятно. >.<
Ага... по поиску бы что ли пробежался.

smb.conf
[global]
unix extensions  = no

[kolyan_k]

To AnrDaemon спасибо большое! у мну все таки получилось собрать домен на  ubuntu server .,  теперь вот думаю:
каким способом можно перенести из домена на  win2003  рабочего на ubuntu ....  есть какие нибудь предположения??

[AnrDaemon]

Настроить LDAP слейвом, форсировать подсос (или просто подождать, пока записи втянутся).
Тут где-то пробегала информация недавно. Ну или в гугл, наверняка операция тривиальна и хаутушек море.
Сам по себе LDAP протокол прост и незатейлив. Проблема начинается, когда ты на нём что-то своё строишь... а такая задача, как репликация базы, не должна вызвать проблемы.

[frogo]

Ubuntu только осваиваю, по сути первая неделя.
вопрос в следующем:
развернул сервер 8.04, на нем установил LDAP, виндовые машины входят без проблем, пытаюсь войти с Ubuntu 9.10 в этот домен:
"cбой при проверке подлинности". это и под логином из группы Domain Admins и под обычным пользователем.

команда ldapsearch -x -h 192.168.10.1 -b cn=admin,dc=linux,dc=lan с локальной машины Ubuntu находит сервер.

в какой стороне поискать?

[AnrDaemon]

wbinfo -t
и приложение D http://www.rrcomputerconsulting.com/view.php?article_id=3#34

[frogo]

wbinfo -t
и приложение D http://www.rrcomputerconsulting.com/view.php?article_id=3#34

команда wbinfo -t:
на самом сервере под рутом выдает:

Код: [Выделить]

checking the trust secret via RPC calls failed
error code was NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND (0xc0000233)
Could not check secret
на Ubuntu Desktop 9.10:

checking the trust secret via RPC calls failed
error code was NT_STATUS_INVALID_HANDLE (0xc0000008)
Could not check secret