ciao a tutti
non riesco a collegare un pc con windows 7 prof ad un dominio con samba 3.3.7 ... il messaggio di errore è sempre questo :
"Durante il tentativo di aggiungere il computer al dominio xxxx.xxx si è verificato il seguente errore :
il dominio specificato non esiste o è impossibile contattarlo "

il pc risolve correttamente il nome del dominio, ho già modificato le stringe nel registro indicate sul wiki di samba :

HKLM\System\CCS\Services\LanmanWorkstation\Parameters
        DWORD  DomainCompatibilityMode = 1
        DWORD  DNSNameResolutionRequired = 0

e modificato nei criteri di sicurezza locali > criteri locali > opzioni di sicurezza le voci :

livello di autenticazione di lan manager ... invia risposta lm e ntlm
sicurezza sessione minima .... nessuna

disperato ho provato a modificare anche queste voci nel registro ma nulla da fare :

       HKLM\System\CCS\Services\Netlogon\Parameters
           DWORD  RequireSignOrSeal = 0
           DWORD  RequireStrongKey = 0

questo è il mio smb.conf ....  :


[global]
        workgroup = xxxx.xxxx
        server string = server
        netbios name = server
        security = user
        encrypt passwords = yes
        username map = /etc/samba/smbusers
        passdb backend = tdbsam
        guest ok = yes
        invalid users = bin deamon sys man postfix mail ftp
        admin users = root, administrator, ntadmin
        follow symlinks = no
        smb ports = 139
        hosts allow =  127.0.0.1 172.16.10.0/255.255.255.0
        interfaces = 172.16.10.200
        bind interfaces only = yes
        log file = /var/log/samba/%m.log
        max log size = 100
        log level = 3
        hide dot files = yes
        socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
        wins support = yes
        logon home = \\%L\%U
        logon path = \\%L\profiles\%U
        logon drive = H:
        logon script = netlogon.bat
        domain master = yes
        local master = yes
        preferred master = yes
        os level = 65
        domain logons = yes
        passwd chat = *New*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n *Enter* new*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n *passwd: *all* authentication*tokens*updated*successfully*
        passwd program = /usr/bin/passwd %u
        add machine script = /usr/sbin/useradd -g machines -d /dev/null -s /bin/false %u
        delete user script = /usr/sbin/userdel %u
        add group script = /usr/sbin/groupadd %g
        delete group script = /usr/sbin/groupdel %g
        add user to group script = /usr/sbin/usermod -G %g %u
[profiles]
    path = /var/smbdati/profiles
    writable = yes
    create mask = 0600
    directory mask = 0700
    browsable = no

[netlogon]
    path = /var/smbdati/netlogon
    read only = yes
    browsable = no

[comune]
        comment = Cartella condivisa su server Linux
        path = /var/smbdati/comune
        public = yes
        writable = yes
        browseable = yes
        hide dot files = yes
        create mode = 770
        directory mode = 770
        force directory mode = 770


quale fix ... questa :

http://support.microsoft.com/kb/2171571

l'ho scaricata ma non si installa ... " impossibile applicare l'aggiornamento al computer"

nel frattempo ho preso un secondo pc, installato windows 7 pro da zero, fatto tutti gli aggiornamenti ... ho modificato nel registro solo DomainCompatibilityMode e DNSNameResolutionRequired utilizzando il link di bugzilla e provato a ricollegare la macchina al dominio ... questa volta è cambiato l'errore :

"non è stato possibile aggiungere l'utente a causa del seguente errore : la relazione di trust tra questa workstation e il dominio primario non è riuscita "

niete da fare !

non è stato possibile aggiungere l'utente a causa del seguente errore : la relazione di trust tra questa workstation e il dominio primario non è riuscita

Purtroppo come sempre con le novità ms è sempre così.
Io non uso domini, quindi più di tanto non saprei dirti, ma se non sono proprio necessari puoi evitarlo e con win 7 ultimate/enterprise è integrato anche il supporto a nfs (che è più veloce di samba); ho qualche macchina da testare a riguardo, ma il tempo è tiranno ed ho molte altre cose da fare prima di questo.

Ciao ragazzi anche io sto diventando matto sto effettuando prove per realizzare un pdc samba centos 5.5

Sto utilizzando samba smbldap openldap

Ma nulla da fare [la macchina che provo a joinare è un windows 7 enterprise Sp1 64 bit]

Se non aggiorno samba ed utilizzo un workgroup funziona tutto riesco a gestire gli accessi pero per forza di cosa debbo cambiare io la pwd degli utenti ogni volta che vogliono cambiarla e non mi piace.

Se invece configuro openldap smbldap e samba aggiornato con sernet 3.5.8 non riesco cmq a mettere la macchina a dominio, patch installate, regedit modificato e secpol.msc modificato come da guide microsoft.
Gli errori sono sempre o nome utente e pwd non corretti oppure mi chiede user e pwd per effettuare join poi comunicazione con host interrotta. Se aggiungo la macchina a mano effettua il join poi mi dice impossibile effettuare relazione di trus tra la macchina ed il dominio.

Alla fine per quello che basterebbe a me sarebbe che gli utenti potessero autenticarsi tramite il database openldap [per samba e squid] potendo modificarsi la loro pwd.

Qualcuno conosce un altro metodo?



 

Il server pdc fa anche da dns con bind9

Cmq l'errore non posso ignorarlo come faccio?

Inserisco nome utente e pwd e mi dice impossibile effettuare relazione di trus tra workstation e dominio.

il centos fa da ntp server per windows orario identico

release di default non e supportato ho installato quindi tramite sernet 3.5.8

altra domanda infastti su centos 5.5 non dovrebbe esserci di default Samba3x in version 3.3.8 [cosi scritto su www.centos.org] io invece ho la Samba 3.0.33 che non supporta windows 7?

Ci sono riuscito adesso creo una guida ok