SAMBA+openLDAP+clientWIN2K

Question

Voilà, j'ai configuré un serveur SAMBA+OpenLDAP (controleur de domaine).

J'arrive à me connecter à ce domaine à partir des clients windows
mais il m'est impossible de me loguer avec les comptes utilisateurs
que j'ai créé avec SAMBA (samba-tools)

Si qqu'un a eu le même pb ou voit une solution je suis preneur!

Merci!

Afficher la suite

chuchyyy · Answer

ouais moi aussi ca me fait bien chier ce truc... sauf que mon pc narrive a reconnaitre le domaine samba.Je sais pas quoi faire... Le truc c qui fo dabord quil aille dans le domaine de samba et apres p-e je pourrai me loguer avec les utilisateurs que jai cree avec samba...Ta trouvé ton probleme toi?ciao A+

Custom · Answer

Ouais j'ai fini par résoudre mon pb, j'avais oublié qqs lignes deconfig dans le fichier ldap.conf.Sinon en ce qui te concerne, tu as peut être oublié de modifierune clé de régistre???? Tu utilises quel OS sur ton Windows? Ettu as quel message d'erreur qd tu essaies de joindre le domaine?

Guillaume · Answer

windows 2000, et le message : i me di que le domaine nexiste pas ou quil narrive pas a le contacter... C tres bete, je sens que je suis au bout la !La clé de registre je lai changé... Jai visité au moins 300 pages web, lol! Je vais encore essayé je te tiens au courant .merci de ta reponseA+Guillaume

Guillaume · Answer

Peux tu me donner ton fichier ldap.conf pour que ji jette un oeil? En fait je texplique je travaille sur un serveur virtuel, donc tout par ligne de commande. Je suis vite arrivé au bout, ca fait 4 jours que je bloque sur ce truc la....MerciGuillaume

Custom · Answer

Je ne pense pas que ton pb vienne de ce fichier là. Moi j'avais fait un oubli que tu ne dois pas avoir fait.ldap.conf## LDAP Defaults## See ldap.conf(5) for details# This file should be world readable but not world writable.HOST	127.0.0.1BASE	dc=vtraining,dc=com#URI	ldap://ldap.example.com ldap://ldap-master.example.com:666#SIZELIMIT	12#TIMELIMIT	15#DEREF		nevernss_base_passwd         ou=Users,dc=vtraining,dc=com?onenss_base_shadow         ou=Users,dc=vtraining,dc=com?onenss_base_group          ou=Groups,dc=vtraining,dc=com?onessl nopam_passwd md5# - ENDsinon tu peux tjs sniffer ton réseau à partir d'un client windowsloguer en admin (ss être sur le domaine) avec WinPcap et nmapWin. Tu pourra déjà voir si les ports samba (389 et 445 je crois) sont bien ouvert sur le serveur. Voir si c'est un pb réseau!Bon courage!

chuchyyy · Answer

ouais jai le meme fichier ldap.conf.  Je suis allé rechercher le serveur virtuel par son adresse IP. Il le trouve bien. Par contre incapable de me connecter avec les utilisateurs que jai créé auparavant. Donc maintenant je mattache a resoudre ce petit problème... Je lis le man de smb.conf :p...Je suis sur le meme reseau que le serveur Samba donc pas de probleme au niveau du port 389.Je te remercie de ta reponse A+Guillaume PS : je fais mes etudes au canada donc si je te reponds genre vers 2 heures du mat heure de france il ne sera que 8 heures chez moi, prends pas peur, je ne passe pas mes nuits sur mon ordi lol !

chuchyyy · Answer

OMFG, pfff.. tu vas rire... quand je demarrer samba i prenait le fichier smb.conf dans /etc/samba sauf que moi jutilisais le smb.conf de /usr/local/sbin, me demande pas pk je lavais mis la au debut lolJe vais voir si jai encore un probleme pour ejoindre le domaine samba a partir de windows pour pouvoir mauthentifier avec les utilisateurs de samba sur Windows.. Je te tiens au courant !A+Guillaume

Custom · Answer

Je pense qu'avec le bon fichier ça va mieux marcher. lol !Petite question : tu utilises aussi smbldap-tools?parce que moi pr créer un compte user windows je suis d'abord obligé de créer un compte Unix puis le compte samba?J'espère que tu as résolu ton pb en tt cas!Sinon si je peux t'aider pas de pb!++Thomas

Custom · Answer

Ok pr smbtools!Sinon pr ton pb, es ce que le nom de ta machine (client Win2k) apparait bien ds ton annuaire LDAP et aussi qd tu tapes la commande : getent passwd. Moi il y est et avec un $ devantcar c'est une machine.Sinon essaies de l'enregistrer manuellement et refait le testJe sais pas, peut être que ça viendrai de là????++

chuchyyy · Answer

atta un peu..... jutilise un LDAP browser et c vrai que Test5$ napparait pas dans LDAP mais dans samba si... Jai du omettre de le mettre... Je fais un fichier LDOF de ce pas. Je te tiens au courantMerci !Guillaume

chuchyyy · Answer

re ,Ca ne fontionne pas plus ! test5$ est present dans LDAP et quand je tape getent passwd je le vois aussi mais malheureusement, je narrive toujours pas a acceder au domaine samba...Le workgroup est le meme que le domaine, c genant tu crois?++Guillaume

Custom · Answer

C'est ce que j'allais te dire.Ca ne changera rien qu'il soit ds LDAP.Non c'est pas genant que ce soit le même nom.Moi aussi, sur mon appli, ce sont les mêmes.Bon...euh...!!!!La je sèche un peu qd même! Je réfléchis...++

Custom · Answer

Je pensais à un truc!Tu as bien défini au niveau des propriétés IP (avancées) des clients, ds l'onglet WINS, ton serveur Linux et l'option Enable NetBIOS!A mon avis tu es pas loin et ça doit être un truc tout con ms quoi?

chuchyyy · Answer

Je viens de rajouter l'adresse IP du serveur samba, loption NetBIOS etait deja enable...C sur que c un truc tout con lol comme toujours... Tu sais jai perdu 4 jours juste parce que le smb.conf etait mal placé... !!Merci de ton aideGuillaume

chuchyyy · Answer

JAI REUSSI A JOINDRE LE DOMAINE !!!en fait il fallait que je decommente les parametres pur WINS dans smb.conf !! et je suis dans le domaine !!MERCI BEAUCOUP DE TON AIDE L'AMI ! Jaurai jamais su pour WINS !Merci encore !!!!!!!!!!!!! lol ta msn?Guillaume

chuchyyy · Answer

alors quand yen a plus yen a encore, un autre probleme se pose :Quand je ve me loguer à partir du domaine, il me di quil peut pas parce que le SID du domaine specifié est inconsistent avec les informations quil a pour ce domaine ... Pourtant jai fait cela :Rechercher mon localSIDJe lai mis dans smbldap.confRedemarrer SAMBAet ca marche pas plus !A+Guillaume

Custom · Answer

C'est ton windows client qui te met ce message d'erreur?Bizarre, si tu as fais la manip pr le SID ds smbldap.conf!Sinon oui j'ai msn.Si j'ai  une idée je te tiens o news!++Thomas

chuchyyy · Answer

oui c mon client... Pourtant dans un des fichiers de configuration (je me souviens plus lequel), tu mets le SID. Je lai remis au cas ou, puis jai retenté. Sauf que ca marchait pas non plus. Puis j'ai vu sur internet qu'il fallait enlever puis ré-ajouter le client au domaine. Mais la non plus ca marche pas...Alors je cherche !A+Guillaume

Custom · Answer

Crée un user avec les commandes suivantes et essaies de te logger :# ---- Compte Unix ---- #useradd 	testuser 	-u    510passwd	testuser# ---- Compte SAMBA ---- #smbpasswd 	         -a 		testusersmbldap-useradd     -m  -a		testuser 	smbldap-passwd	    testuserça marche pas comme ça? tjs le même pb de SID?tu peux me donner ton adresse msn stv!Bon courage! ++Thomas

chuchyyy · Answer

ouais mais tsè ca je lai fait mille fois... jai telechargé un outils pour voir et changer le SID je vais voir si ca marche.chuchyyy@gmail.comA+Guillaume

chuchyyy · Answer

Bon jarrive a me connecter mais il me dit quil ne trouve pas le fichier roaming file... Pourtant je lai partagé sur le reseau, je ne comprends. Ainsi que Profiles...

Custom · Answer

Alors là je sais pas trop quoi te dire car je ne connaissais
même pas ce fichier! Et je n'ai pas eu ce pb!

Sinon j'avais une tyte question :
Je voulais savoir si tu savais sil étais possible de paramétrer
des dates de validité (début - fin) des comptes LDAP?

Car j'ai besoin de mettre ça en place ds le cadre de mon projet!

Merci!
++
Thomas

chuchyyy · Answer

Attention ! Adressé à tous les lecteurs ! Ne mecrivez pas de mail en me demandant de vous aider je naurais pas beaucoup le tps. Par contre laissez vos questions sur le forum. Parce que le mec qui vient de me demander de lui dire comment faire pour installer samba........
Tu tapes sous google : samba windows How to et ta plein de renseignements...

Salut thomas,

ecoute lol, non je ne vois pas trop comment faire. Je crois que lon seche tous les deux...

A+

Guillaume

Custom · Answer

Ca y est tu es envahi de mail!
Je sais pas si on peut virer ton adresse ds le post?

Ouais c clure kon sèche un peu là.

Moi au bout d'un moment, j'étais reparti à zéro en
refaisant tte les install et les configs pr y voir un peu
plus clair et ça a finallement marché. C'est lourd ms
ça eclairci le travail.

Bon je cherche je cherche...

++
Thomas

chuchyyy · Answer

eheh ouais javais deja fait ca pour LDAP. Reprendre toutes les installs et tout. Mais avec tout ce que jen ai chier avec samba, je crois pas que je vais opter pour cette solution.... lol

Merci de ton aide

Ciao

Guillaume

chuchyyy · Answer

tu pe direct majouter a ton msn non? ca sera plus simple pour parler. Enfin si ta le tps :pA+

chuchyyy · Answer

en fait le roaming profile c le fichier "Profiles" que tu partages sur smb.conf. Ya aussi "netlogon" qui entre en jeu. Et fracnhement je vois pas ce qui se passe je le partage sur tout le reseau... Avec tous les droits. Peux tu me donner un lien vers ton smb.conf, fichiers shares steplay? Pour que je vois un peu ca lol. Que jarrete de me prendre la tete. Hier soir jen pouvais plus .... Un truc de fou

A+

Custom · Answer

Je te l'ai envoyé sur ton mail!

chuchyyy · Answer

je ten remercie  beaucoup !Et dans ton repertoire /etc/samba/profiles, ta créé tous les utilisateurs qui se connectaient ou pas ?

chuchyyy · Answer

Bon jai pris ton smb.conf comme exemple pour le roaming profile et netlogon. Jai fait chmod aux deux fichiers en donnant tous les droits pour tout le monde.. et... CA MARCHE PAAAAAAAAAAAAAS ! lol
....

peux-tu un peu me parler de ses deux fichiers. Quels sontles droits, leur contenu etc... ?

Merci beaucoup pour ta patience :p

Guillaume

chuchyyy · Answer

pb réglé .

pape · Answer

SAMBA+openLDAP+clientWIN2X par ou commencer?

Custom · Answer

Bein je sais pas, qu'est ce que tu veux faire?Précises un peu!

Ré-M-i · Answer

Je dois mettre en place un systeme d'authentification grace a un annuaire lfap regroupant des machine sous Win2K Linux (Mandrake 10 et Red Hat) Unix et HP ux par ou dois je commencer?Sachant que des un serveur NIS sur Solaris fesait ce boulot!Le serveur qui hebergera l'annuaire sera sous linux et fait deja Samba DNS et DHCP!Que doit je faire pour la creation et ensuite le fait que les machine aillent s'authentifier sur l'annuaire!Merci d'avance

custom · Answer

D'abord il faut
- installer et configurer le serveur LDAP
- installer et confiigurer samba
- installer et configurer smbldap-tools
(qui permet de faire les liens entre LDAP et SAMBA)

ensuite tu crées les comptes machines et users

et si tout va bien (enfin faut pas s'étonner si ça marche pas
du premier coup) tu peux te logger sur ton domaine!

SAMBA+openLDAP+clientWIN2K

35 réponses

Votre réponse

Discussions similaires

Newsletters