"Mogens Christensen" <mol@b0rk.dk> wrote in
news:3d066147$0$71619$edfadb0f@dspool01.news.tele.dk:
> Hej med jer..
>
--SNIP--
>
> glimrende. Men ligeså snart jeg fortæller maskine 2 at den skal
> logge på domænet JUELSPARKEN går det galt. Domænet kan den godt
> finde, men lige meget hvilket login jeg giver den siger den: "The
> credentials supplied conflict with an existing set of
> credentials." Og det forstår jeg jo ikke helt. Jeg har prøvet en
Du skal logge ind (på windows siden) som en (i domain sammenhæng)
vanlig bruger (dog som en, der på windows må rette i
netvæksopsætningen).
Det er vigtigt, at det ikke er en bruger, der tilgår noget på
sambaserveren som den domain-identitet, du skal bruge om lidt.
Nu skal du rette i windows netværksopsætning så maskinen hører til
domain JUELSPARKEN i stedet for den workgrroup du havde før. Her er det
vigtigt, at workgroup _ikke_ er JUELSPARKEN, don't ask me why.
Hvis du har forsøgt dig med workgroup JUELSPARKEN, så ret det til noget
andet, reboot windows-boxen og gentag øvelsen.
Når windows spørger efter et brugernavn/adgangskode-sæt til at tilføje
maskiner til domainet angiver du "JUELSPARKEN\username" som brugernavn
og det tilhørende password.
Denne bruger _skal_ tilhøre domain admin group på samba-server-siden.
Denne bruger må ikke have samme navn (e.g. Administrator) som den
bruger, du er logget på windows med, don't ask me why.
Alt dette tog det lidt tid at finde ud af men google.com (specielt
groups.google.com) og samba.org var mine venner, og nu har min linuxbox
tjent som fW,W2K-PDC,printserver,caching-web-proxy,XDMCP-
server,dns,DHCP-server,fileserver,mailserver,... i godt et år nu.
Senest har jeg fået den til at dele en HPSJ5200C gennem xinetd og
bruger xsane på win32 platform på to W2K-clienter.
Her er lidt inspiration :
jacobg@JACOBG-2K ~
$ ssh btlsrv01
Last login: Wed Jun 12 23:33:21 2002 from jacobg-2k.btl.lan
[jacobg@coppcjg jacobg]$ su -
Password:
[root@coppcjg /root]# grep "domain admin g" /etc/samba/smb.conf |grep -
v "#"
domain admin group = @smbadmin
[root@coppcjg /root]# grep smbadmin /etc/group
smbadmin:x:505:administrator,root,jacobg
[root@coppcjg /root]# grep "add user " /etc/samba/smb.conf
add user script = /usr/sbin/useradd -d /dev/null -g 504 -G 100 -c
"Trust Account" -s /dev/null -M %u
[root@coppcjg /root]# grep 504 /etc/group
smbuser:x:504:administrator,jacobg,hanr,root,smbtest
[root@coppcjg /root]# grep jacobg-2k /etc/passwd
jacobg-2k$:x:517:504:Trust Account:/dev/null:/dev/null
[root@coppcjg /root]# grep jacobg-2k /etc/group
users:x:100:hanr-2k$,jag-2k$,jacobg-rescue$,hanr-rescue$,jacobg-2k$
[root@coppcjg /root]# grep jacobg-2k /etc/samba/smbpasswd
jacobg-2k$:517:HER_STOD_DER_EN_REPRESENTATION_AF_MASKINENS_PASSWORD:[W
]:LCT-3CE46044:
[root@coppcjg /root]# grep "jacobg:" /etc/samba/smbpasswd
jacobg:500:HER_STOD_DER_EN_REPRESENTATION_AF_MIT_PASSWORD:[U
]:LCT-3BB751D8:
--SNIP--
--
//Jacob Gaarde
//Dont reply to my (aparent) e-mail address. Instead Use
//e-mail : gaarde <at> mailme <dot> dk