Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2014-05-03 18:42:47

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Kotroler domeny

Witam. Postanowiłem postawić kontroler domeny (Active Directory) na Debianie. Skorzystałem z tego poradnika: http://www.samba.org.pl/2013/09/active-directory-na-linuxie-kompletny.html Wszystko poszło pomyślnie do pewnego momentu. Podpięcie windowsa do kontrolera udaje się. Windows śmiga aż miło. Lecz gdy chcę podpiąć Ubuntu 14.04 do kontrolera to wtedy już inaczej sprawa wygląda. Wszystko konfiguruje jak tu: http://www.samba.org.pl/2014/02/linux-jako-klient-active-directory-z.html Lecz podczas logowania wywala mi

Kod:

Nieprawidłowe hasło. Proszę spróbować ponownie

Gdy zaloguje się kontem lokalnym i w konsoli chce się zalogować na konto w AD poprzez podanie

Kod:

su - firma\\test

to wywala mi:

Kod:

No passwd entry for user 'firma\test'

. W każdym bądź razie nie moge zalogować się kontem z AD

Ostatnio edytowany przez userDebian (2014-05-03 18:43:25)

Offline

 

#2  2014-05-03 19:38:12

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

Kompilowałeś Sambę ze źródeł, bo jakiś idiota tak napisał?
Tutak, o którym wspomniałeś, pisał jakiś bałwan.
Samba też miewa błędy, dlatego bardzo ważne są aktualizacje bezpieczeństwa, i poprawiające te błędy.

Jak potrzebujesz Sambę4, to w repozytorium Wheezy-backports masz wersję:

apt-cache policy  samba
samba:
  Zainstalowana: (brak)
  Kandydująca:   2:4.1.7+dfsg-2
  Tabela wersji:
     2:4.1.7+dfsg-2 0
        990 http://ftp.us.debian.org/debian/ testing/main amd64 Packages
        500 http://ftp.us.debian.org/debian/ unstable/main amd64 Packages
[b]     2:4.1.6+dfsg-1~bpo70+1 0[/b]
        [b]550 http://ftp.us.debian.org/debian/ wheezy-backports/main amd64 Packages[/b]
     2:3.6.6-6+deb7u3 0
        500 http://ftp.us.debian.org/debian/ stable/main amd64 Packages
     2:3.6.6-6+deb7u2 0
        500 http://security.debian.org/ stable/updates/main amd64 Packages[/quote]
Czyli świeżutka wersja 4.1.6.

Ubuntu 14.04 nie potrafi się zalogować do Samby?
Co mówię logi w Ubuntu na ten temat?
Jaką wersję Samby, smbclienta i likewise ma Ubuntu?

Jaki komunikat masz w logach serwera Samby, po nieudanym logowaniu z Ubuntu?

Ostatnio edytowany przez Jacekalex (2014-05-03 19:43:47)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2014-05-03 20:41:36

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

a znasz jakiś dobry tutek odnośnie kontrolera domeny na debianie (innym linuxie)??

Offline

 

#4  2014-05-03 20:54:14

  mati75 - Psuj

mati75
Psuj
Skąd: default city
Zarejestrowany: 2010-03-14
Serwis

Re: Kotroler domeny

https://wiki.archlinux.org/index.php/Samba_4_Active_Directory_Domain_Controller


[img]https://l0calh0st.pl/obrazki/userbar.png[/img]

Offline

 

#5  2014-05-03 21:07:13

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

Tutek jest okay, tylko błąd podstawowy polega na tym, że program kompilowany ze źródeł nie jest widoczny w systemie zarządzania pakietami.
Kiedy przypadkowo wywalisz źródła, to jak go odinstalujesz?
Kiedy jakiś instalowany program będzie potrzebował samby w zależnościach, to będzie ciągnął sambę z repo, i masz konflikt dwóch wersji, tej z repo i kompilowanej.

Jakby ten bałwan od tutka wiedział, jak się buduje paczki Debiana, to by tą sambę zbudował do paczki, i byłaby widoczna jako pakiet Debiana.

Także ja bym radził zostawić sobie konfigurację bez zmian, ale zainstalować i uruchomić na tej konfiguracji wersję z repo wheezy-backports.

Jeśli Windows chodzi z tą konfiguracja poprawnie, to to jest zaleta bezcenna.

Jak będziesz miał Sambę prawidłowo zainstalowaną, tą obecna odinstaluj przez

Kod:

make uninstall

na wszelki wypadek zostaw sobie ją "w zapasie", tylko zbuduj ją do paczki deb poleceniem

Kod:

checkinstall -D

(checkinstall musisz zainstalować, albo

Kod:

dpkg-buildpackage

- ten sposób tylko, jeśli w źródłach jest folder debian z odpowiednimi plikami konfiguracyjnymi.

Potem, jeśli Samba na Debianie będzie grzecznie gadała z Windowsem, to zajmij się Ubuntu, tam musisz ustalić, dlaczego nie loguje się do domeny.
Pomocne w tym mogą być logi Samby z serwera.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#6  2014-05-03 21:08:51

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

I mówisz, że spokojnie mogę tego https://wiki.archlinux.org/index.php/Samba_4_Active … in_Controller tutoriala użyć dla debiana?

Ostatnio edytowany przez userDebian (2014-05-03 21:11:47)

Offline

 

#7  2014-05-03 21:20:23

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

No to się zdziwicie tak jak ja się zdziwiłem. Zainstalowałem Ubuntu 13.10 x64 i .... i wszystko śmiga jak powinno logowanie do kontrolera udało się za pierwszym razem.

Co do Ubuntu 14.04 to może to wam coś powie, że Ubuntu 14.04 nie ma w repo likewise-open tylko dorzucałem do source.list repo z wersji 13.10.

Offline

 

#8  2014-05-03 21:23:54

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

Nie mówię, tylko piszę.

Jeśli konfiguracja chodzi z Windowsem, to ją zostaw w spokoju, ja tylko radzę, zęby Samba na Debianie była zainstalowana z zasadami obowiązującymi w Debianie.

Potem będziesz podpinał Ubuntu do domeny, wtedy porównaj wersje Samby w Ubuntu i Debianie, i sprawdzaj logi na obu systemach, żeby wyłuskać błąd, odpowiedzialny za to, że Ubuntu się nie loguje.
I radziłbym sprawdzić, czy Ubuntu 13.10 lub 12.04 LTS się logują do tej domeny, bo 14.04 LTS wyszedł kilka dni temu, i ma jeszcze tony błędów.
Albo zamiast Ubuntu, na kompach klienckich też wsadzić Debiana z tą samą wersją Samby, i jest szansa, że będzie hulał.

Tu w razie czego masz oficjalną dokumentację Samby, ale niestety, nie po polsku.
https://www.samba.org/samba/docs/
Ja zazwyczaj korzystam z dokumentacji na stronach Gentoo Wiki (używam Gentoo), albo na wiki Archa:
https://wiki.gentoo.org/wiki/Samba/HOWTO
https://wiki.archlinux.org/index.php/samba

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-05-03 21:26:08)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#9  2014-05-03 21:32:07

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

I co sądzicie po tym, że Ubuntu 13.10 poszedł bez problemu?

Offline

 

#10  2014-05-03 22:02:51

  Yampress - Imperator

Yampress
Imperator
Zarejestrowany: 2007-10-18

Re: Kotroler domeny

To chyba dobrze?

Offline

 

#11  2014-05-03 22:07:34

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

No tak, dobrze. Tylko co może być przyczyną że 14.04 nie śmiga.

BTW taki mały off top. dodałem do repo backporty wheezy: deb http://ftp.pl.debian.org/debian/ wheezy-backports main
ale jak wpisze apt-cahce policy samba to nadal kandydujaca wersja to 3.6.6 a nie 4.1.6.

Offline

 

#12  2014-05-03 22:23:33

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

W tym repo:

Kod:

deb http://ftp.us.debian.org/debian wheezy-backports main
deb-src http://ftp.us.debian.org/debian wheezy-backports main

Jest wersja:
   

Kod:

 2:4.1.6+dfsg-1~bpo70+1 0

Może wystarczy:

Kod:

aptitude update

Dlaczego w 14.04 nie działa?
Pewnie dlatego, że tam dużo więcej rzeczy na razie nie działa zbyt dobrze.
Pewnie to poprawią, ale czy w maju, czy w czerwcu czy w lipcu, to się dopiero okaże.

Ostatnio edytowany przez Jacekalex (2014-05-03 22:25:23)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#13  2014-05-03 22:30:35

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

Znaczy w tym repo PL też jest ta wersja tylko że po wpisaniu

Kod:

apt-cache policy samba

jako wersja kandydująca jest wersja 3.6.6

Kod:

root@debian:/usr/local/samba/var# apt-cache policy samba
samba:
  Zainstalowana: (brak)
  Kandydująca:   2:3.6.6-6+deb7u3
  Tabela wersji:
     2:4.1.6+dfsg-1~bpo70+1 0
        100 http://ftp.us.debian.org/debian/ wheezy-backports/main i386 Packages
        100 http://ftp.pl.debian.org/debian/ wheezy-backports/main i386 Packages
     2:3.6.6-6+deb7u3 0
        500 http://ftp.pl.debian.org/debian/ wheezy/main i386 Packages
     2:3.6.6-6+deb7u2 0
        500 http://security.debian.org/ wheezy/updates/main i386 Packages

a chyba powinna być kandydujaca 4.1.6

Offline

 

#14  2014-05-03 22:38:42

  drelbrown - Użytkownik

drelbrown
Użytkownik
Zarejestrowany: 2013-01-07

Re: Kotroler domeny

To chyba chodzi pakiet [deb]samba4[/deb]
#
Przepraszam, nie zauważyłem, że chodzi o backporty.

Ostatnio edytowany przez drelbrown (2014-05-03 22:41:43)

Offline

 

#15  2014-05-03 22:39:32

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

Podstawy Debiana się kłaniają.

Kod:

aptitude install -t wheezy-backports samba

Albo podbić priorytet dla repo:
np:

Kod:

Package: *
Pin: release a=wheezy-backports
Pin-Priority: 550

Sznurek:
http://dug.net.pl/drukuj/163/priorytety_pakietow_%28apt_pinning__pin_priority%29/

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-05-03 22:52:10)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#16  2014-05-03 23:03:18

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

znaczy o tym

Kod:

aptitude install -t wheezy-backports samba

to wiedziałem. chodziło mi o to żeby nie dodawać

Kod:

-t wheezy-backports

Ostatnio edytowany przez userDebian (2014-05-03 23:03:54)

Offline

 

#17  2014-05-03 23:21:31

  userDebian - Użytkownik

userDebian
Użytkownik
Zarejestrowany: 2014-05-03

Re: Kotroler domeny

Moglibyście mi jeszcze napisać co oznacza ten wpis:

Kod:

[2014/05/03 23:02:32.242498,  0] ../source4/dsdb/dns/dns_update.c:294(dnsupdate_nameupdate_done)
  ../source4/dsdb/dns/dns_update.c:294: Failed DNS update - NT_STATUS_IO_TIMEOUT

występuje on co 10 min w logach samby (ścieżka):

Kod:

/usr/locate/samba/var/log.samba

Offline

 

#18  2014-05-03 23:50:16

  ArnVaker - Kapelusznik

ArnVaker
Kapelusznik
Skąd: Midgard
Zarejestrowany: 2009-05-06

Re: Kotroler domeny

[b]userDebian[/b]: nie wysyłaj kilku postów pod rząd.


[img]http://svn.debianart.org/themes/generic/spinner/spinner48px-moreblue.png[/img]

Offline

 

#19  2014-05-04 00:44:44

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Kotroler domeny

Kontroler PDC samby musi współdziałać z serwerem DNS Bind, o którym pewnie zapomniałeś, albo coś tam we współpracy nie gra.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#20  2014-06-16 18:08:13

  samba.org.pl - Nowy użytkownik

samba.org.pl
Nowy użytkownik
Zarejestrowany: 2014-06-16

Re: Kotroler domeny

[quote=Jacekalex]Kompilowałeś Sambę ze źródeł, bo jakiś idiota tak napisał?
Tutak, o którym wspomniałeś, pisał jakiś bałwan.[/quote]
Obrażanie mnie nic nie wnosi do tego wątku. Natomiast jeśli chodzi o postawiony problem, likewise-open znika z repozytoriów w najnowszych wersjach, ponieważ zmienił się właściciel tego oprogramowania. Nosi ono teraz nazwę PowerBroker Identity Services – Open Edition. Odpowiednią dla swojego systemu operacyjnego wersję można pobrać ze strony http://download1.beyondtrust.com/Technical-Support/Downloads/PowerBroker-Identity-Services-Open-Edition/?Pass=True

Ot, dlaczego w Ubuntu 13.10 działa a w 14.04 już nie (bynajmniej nie dla tego, że nowsza wersja musi być zawsze zła).

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.010 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00012 SET CHARSET latin2
0.00005 SET NAMES latin2
0.00097 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.117.105.215' WHERE u.id=1
0.00078 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.117.105.215', 1732242095)
0.00042 SELECT * FROM punbb_online WHERE logged<1732241795
0.00056 SELECT topic_id FROM punbb_posts WHERE id=265534
0.00116 SELECT id FROM punbb_posts WHERE topic_id=25739 ORDER BY posted
0.00062 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=25739 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00095 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=25739 ORDER BY p.id LIMIT 0,25
0.00088 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=25739
Total query time: 0.00656 s