/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
Problem: Samba <-> win 2003 server
Fra : Michael Eriksen


Dato : 08-03-04 20:30

OK, rent ud sagt aner jeg ikke om jeg har et windows problem og bør
skrubbe over i windowsgruppen eller har et samba-problem, der hører
(mere) hjemme her. Vær lidt rare ved mig

Sagen er at jeg har et blandet miljø med Linux (Red Hat 7.3 med samba
2.2.7-security-rollup-fix og Debian Woody med samba version 3.0.2a-
Debian (backported)) og MS Windows Terminal server (NT4TSE (lidt endnu),
Win2k server og Win2k3 server).

Jeg bruger Linux som filserver over Samba. Det har virket fint indtil
jeg satte Win2k3 serveren op. Den *vil* bare ikke spille med.

NT4TSE <-> Linux: ingen problemer
Win2k <-> Linux: ingen problemer
Win2k3 <-> Linux: Problemer!

Med Win2k3 får jeg meddelelsen:

"The account is not authorized to login from this station"

Se, det ligner jo et rent Windows problem. Sagen er bare at Win2k3
maskinen uden at kny kan tilgå shares på win98 og win2kPro maskiner uden
at stille spørgsmål.

Derfor tror jeg det er et MS forsøg på at sabotere Samba i Win2k3.

Er der nogen der har en kommentar eller et råd?

På forhånd tak.

Michael

 
 
Thorkil Olesen (08-03-2004)
Kommentar
Fra : Thorkil Olesen


Dato : 08-03-04 23:13

Michael Eriksen <sorry@no.spam> wrote:

> NT4TSE <-> Linux: ingen problemer
> Win2k <-> Linux: ingen problemer
> Win2k3 <-> Linux: Problemer!
>
> Med Win2k3 får jeg meddelelsen:
>
> "The account is not authorized to login from this station"

Hvilken "vej" forsøger du at logge på, når du får fejlen?
Har den konto, du forsøger med, et password?
Er det både med SAMBA 2.2 og SAMBA 3.0?
Er de i samme domæne?
Er Win2k3 sat til "mixed mode"? (Det er standard)
Har du sat DNS-serveren op i Win2k3? (Det vil den meget gerne have!)

Jeg har selv haft nogle problemer med SAMBA og Win2k3, men jeg har
efterhånden fået det meste til at virke. Mit problem var, at jeg hverken
havde forstand på Windows, på SAMBA eller på hele konceptet omkring
Windows-domæner, da jeg startede, så jeg gjorde bare en hel masse ting.
Jeg har oven i købet fået lavet trusts mellem Win2k3 og SAMBA med
hver sit domæne.

--
Thorkil Olesen,
Hanstholm.

Michael Eriksen (09-03-2004)
Kommentar
Fra : Michael Eriksen


Dato : 09-03-04 10:09

slet.dette.thorkil.og.dette@pip.dknet.dk (Thorkil Olesen) wrote in
news:1gacqcs.19u8i9y18fgrx5N%slet.dette.thorkil.og.dette@pip.dknet.dk:

> Michael Eriksen <sorry@no.spam> wrote:
>
>> NT4TSE <-> Linux: ingen problemer
>> Win2k <-> Linux: ingen problemer
>> Win2k3 <-> Linux: Problemer!
>>
>> Med Win2k3 får jeg meddelelsen:
>>
>> "The account is not authorized to login from this station"
>
> Hvilken "vej" forsøger du at logge på, når du får fejlen?

Det gør ingen forskel om jeg browser mig frem eller prøver via start-
kør-\\<server>\<share>

> Har den konto, du forsøger med, et password?

Ja - det er jo en Linux konto Men jeg bliver afvist længe inden et
pw bliver aktuelt. Hvis du tænker på windows kontoen, så har den/de også
passwords.

> Er det både med SAMBA 2.2 og SAMBA 3.0?

Ja.

> Er de i samme domæne?

I samme DNS domæne, ja. Jeg har ingen MS Domaine Controller.

> Er Win2k3 sat til "mixed mode"? (Det er standard)

Så er den det nok... (godt svar..ikke. Det eneste jeg har pillet ved
er policy for network shares. Her har jeg bedt om ikke at bruge
krypteret kommunikation. Det hedder et-eller-andet smart, som er smuttet
lige nu.

> Har du sat DNS-serveren op i Win2k3? (Det vil den meget gerne
> have!)

Øh, det er ikke noget jeg har pillet ved og det lyder da som en skidt
ide?

> Jeg har selv haft nogle problemer med SAMBA og Win2k3, men jeg har
> efterhånden fået det meste til at virke. Mit problem var, at jeg
> hverken havde forstand på Windows, på SAMBA eller på hele konceptet
> omkring Windows-domæner, da jeg startede, så jeg gjorde bare en hel
> masse ting. Jeg har oven i købet fået lavet trusts mellem
> Win2k3 og SAMBA med hver sit domæne.

Ja, det er jo nok stædighed, der skal til. Men en genvej er altid
velkommen!

Michael

Thorkil Olesen (09-03-2004)
Kommentar
Fra : Thorkil Olesen


Dato : 09-03-04 23:35

Michael Eriksen <sorry@no.spam> wrote:

> Det gør ingen forskel om jeg browser mig frem eller prøver via start-
> kør-\\<server>\<share>

Dvs. du prøve fra W2k3 at komme ind på din SAMBA?

> > Har den konto, du forsøger med, et password?
>
> Ja - det er jo en Linux konto Men jeg bliver afvist længe inden et
> pw bliver aktuelt. Hvis du tænker på windows kontoen, så har den/de også
> passwords.

En konto i SAMBA skal eksistere 2 steder: Dels i Linux (for at få en
UID), dels i SAMBA for at få et SMB-password. Det sidste er normalt i
filen smbpasswd, men SAMBA 3 kan bruge andre backends til at gemme
passwords. I SAMBA kan man oprette en konto uden password med 'smbpasswd
-n', men det kan W2k3 vist ikke så godt lide. Blanke passwords er dog
OK.

> > Er de i samme domæne?
>
> I samme DNS domæne, ja. Jeg har ingen MS Domaine Controller.

Heller ikke i din SAMBA? Så skal du bruge præcis samme brugernavn og
password på begge maskiner. Prøv at åbne for gæsteadgang i dit
SAMBA-share, og se om det hjælper.

> > Er Win2k3 sat til "mixed mode"? (Det er standard)
>
> Så er den det nok... (godt svar..ikke. Det eneste jeg har pillet ved
> er policy for network shares. Her har jeg bedt om ikke at bruge
> krypteret kommunikation. Det hedder et-eller-andet smart, som er smuttet
> lige nu.

Det har jeg ikke prøvet. SAMBA har længe understøttet krypterede
passwords, og så slipper man for at pille i sine Win-bokse. Det er langt
det nemmeste

> > Har du sat DNS-serveren op i Win2k3? (Det vil den meget gerne
> > have!)
>
> Øh, det er ikke noget jeg har pillet ved og det lyder da som en skidt
> ide?

Nu har jeg sat W2k3 op som domæne-bestyrer, og så er den helt afhængig
af DNS. Det var omtrent samtidig, jeg fik hul igennem til min SAMBA, men
om det havde nogen sammenhæng ved jeg rent faktisk ikke. MS er ved at
droppe NetBIOS-navne til fordel for DNS, men har lavet en masse tweaks
ved DNS for at det skal virke ligesom NetBIOS. Tja...

Held og lykke med det.

--
Thorkil Olesen,
Hanstholm.

Henrik Mønster (09-03-2004)
Kommentar
Fra : Henrik Mønster


Dato : 09-03-04 11:38


"Michael Eriksen" <sorry@no.spam> wrote in message
news:Xns94A6D07BFE192kmedanbbsdk@212.54.64.134...
> OK, rent ud sagt aner jeg ikke om jeg har et windows problem og bør
> skrubbe over i windowsgruppen eller har et samba-problem, der hører
> (mere) hjemme her. Vær lidt rare ved mig
>
> NT4TSE <-> Linux: ingen problemer
> Win2k <-> Linux: ingen problemer
> Win2k3 <-> Linux: Problemer!

..... og jeg aner ikke om mit svar er relevant

Men for at jeg kan melde min XP-boks ind i mit linuxstyrede domæne (e-smith
server) så skal man ændre i registreringsdatabasen. Det skulle ikke være
nødvendigt med w2k, så jeg tænkte om den ændring der giver disse problemer
med XP i forhold til w2k prof. også er indført på 2003 i forhold til w2k
server??

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Netlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requirestrongkey"=dword:00000000
"requiresignorseal"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"ParseAutoexec"="1"

M.v.h. Henrik



Michael Eriksen (20-03-2004)
Kommentar
Fra : Michael Eriksen


Dato : 20-03-04 19:50

Michael Eriksen wrote:
> OK, rent ud sagt aner jeg ikke om jeg har et windows problem og bør
> skrubbe over i windowsgruppen eller har et samba-problem, der hører
> (mere) hjemme her. Vær lidt rare ved mig
>
> Sagen er at jeg har et blandet miljø med Linux (Red Hat 7.3 med samba
> 2.2.7-security-rollup-fix og Debian Woody med samba version 3.0.2a-
> Debian (backported)) og MS Windows Terminal server (NT4TSE (lidt endnu),
> Win2k server og Win2k3 server).
>
> Jeg bruger Linux som filserver over Samba. Det har virket fint indtil
> jeg satte Win2k3 serveren op. Den *vil* bare ikke spille med.
>
> NT4TSE <-> Linux: ingen problemer
> Win2k <-> Linux: ingen problemer
> Win2k3 <-> Linux: Problemer!
>
> Med Win2k3 får jeg meddelelsen:
>
> "The account is not authorized to login from this station"
>
> Se, det ligner jo et rent Windows problem. Sagen er bare at Win2k3
> maskinen uden at kny kan tilgå shares på win98 og win2kPro maskiner uden
> at stille spørgsmål.
>
> Derfor tror jeg det er et MS forsøg på at sabotere Samba i Win2k3.
>
> Er der nogen der har en kommentar eller et råd?
>
> På forhånd tak.
>
> Michael

Jeg fandt svaret ved et tilfælde idag, men poster det lige alligevel
aht. google. Det siges at den sidste idiot endnu ikke er født, så jeg
håbet dette kan hjælpe andre i fremtiden :-/

Det var et rent windows problem. Jeg skulle tilføje en passende
brugergruppe ("everyone" i dette tilfælde til:

Local Security Settings, User Rights Assignment, Create Permanent Shared
Objects.

Det var det hele... Jeg troede det var noget helt andet.

Michael

Søg
Reklame
Statistik
Spørgsmål : 177560
Tips : 31968
Nyheder : 719565
Indlæg : 6408946
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste