Re: [Techinfo] windows 10-es gépek + samba tartomány

[Szathmári Andor]

Ezeket feleslegesen csináltad  (Win 7-nél kellett csupán):
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0
registry matatást.



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Veres Sándor]

2017. 12. 18. 22:40 keltezéssel, Heimann Győző Tamás írta:

Most az új gépekkel a következőket csináltam:
A gépeken win10 edu van.
Telepítettem egy debian 9-et, samba 4.5-tel, szintén PDC-ként. A DNS, 
DHCP továbbra is

a közhálós szekrényből jön.


Gondolom a Samba szerver nem DHCP-vel kap IP címet a Cisco routertől? 
Mert ha igen, akkor az szerintem nem szerencsés.

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Veres Sándor]

2017. 12. 18. 22:40 keltezéssel, Heimann Győző Tamás írta:

Most az új gépekkel a következőket csináltam:
A gépeken win10 edu van.
Telepítettem egy debian 9-et, samba 4.5-tel, szintén PDC-ként. A DNS, 
DHCP továbbra is

a közhálós szekrényből jön.


Mivel PDC-ként van a Samba beállítva, ezért lehet, hogy nem olyan nagy 
probléma, ha nem a Samba szerver a DNS szerver, de ha majd áttérsz AD-s 
konfigra, akkor mindenképpen a Samba AD szerver kell legyen a DNS 
szerver, különben nem fog működni.

(ha majd áttérsz AD-s konfigra, akkor registry hack sem kell)
(nagyobb eséllyel kapsz megoldást a problémára, ha már a témaindító 
levélben pontosan írod le a problémát és a szoftveres környezetet)


Veres Sándor

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Veres Sándor]

2017. 12. 18. 22:52 keltezéssel, Gyulai László írta:

Ismét kérdezem, SMBv1 telepítése nem oldja meg?


Igazad lehet, ha sikerült beléptetnie a tartományba, de a felhasználók 
nem tudnak belépni, akkor ez lehet a probléma, az alábbi oldalon is 
írnak róla:

https://wiki.samba.org/index.php/Required_Settings_for_Samba_NT4_Domains

(De ha már Samba 4.5, akkor érdemesebb lenne AD-ként konfigurálni; ha 
egyszer lesz időm dokumentálni a telepítésemet, akkor közzéteszem)

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Veres Sándor]

2017. 12. 18. 22:52 keltezéssel, Gyulai László írta:

Ismét kérdezem, SMBv1 telepítése nem oldja meg?


Vagy a Samba szerveren az SMBv2 kikényszerítése, ha nem az az 
alapértelmezett?

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Gyulai László]

Ismét kérdezem, SMBv1 telepítése nem oldja meg?

2017.12.18. 22:40 keltezéssel, Heimann Győző Tamás írta:

Elnézést, valóban elnagyoltam a dolgokat!

Szóval:
amikor megörököltem a termet, win7-es tanulói gépek voltak rádugva a
közhálós szekrény belső lábára. Innen kapták a gépek a DNS-t és a 
DHCP-jétől
a belső IP címeket. A diákok mind 1 user name-mel használták a 
gépeket, se saját hely,
se semmi. Sikerült egy még működőképes gépet szereznem, rádugtam hát 
erre a hálóra,

 tettem rá debian-t és samba-t.
A samba PDC-ként volt konfigolva, lettek saját felhasználó nevek, 
megosztott és saját mappák.


Most az új gépekkel a következőket csináltam:
A gépeken win10 edu van.
Telepítettem egy debian 9-et, samba 4.5-tel, szintén PDC-ként. A DNS, 
DHCP továbbra is

a közhálós szekrényből jön.
A gépeken megcsináltam a
HKLM\System\CurrentControlSet\services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0
registry matatást.

gpedit.msc-ben megcsináltam a "szokásos"
\\szerver
 RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0

matatást is.

A win10-es gépet be tudom léptetni a tartományba. Látszólag minden OK.

DE!

Tartományi bejelentkezéskor a következő hibaüzenet fogad:
"Ezzel a hitelesítő adattal nem lehet bejelentkezni, mert a tartomány 
nem érhető el. Győződjön meg arról, hogy az eszköz kapcsolódik
a szervezet hálózatához, és próbálkozzon újra.HA korábban már 
bejelentkezett az eszközön másik hitelesítő adattal, akkor azzal most 
ismét bejelentkezhet."


Itt fogytam ki az ötletekből...
Remélem, így tudtok segíteni!

Üdv: Győző




2017. december 18. 20:57 Veres Sándor írta, >:


Szia!

2017. december 18. 17:52 Heimann Győző Tamás írta,
>:


Az új W10-es gépek azonban "nem akarnak" a tartományba lépni,
pedig már
a Samba-t is upgradeltem 4.5-re.


A Samba AD-ként vagy PDC-ként van konfigurálva?
Egy kicsit részletezhetnéd, hogy pontosabban mit is takar a "nem
akarnak", akkor talán többet tudunk segíteni.
Nekem a Debian 9-en lévő Samba 4.5-el nincs tartományba léptetési
problémám. A Sambat AD-ként konfiguráltam.
A Sambas gép egyben DNS szerver is a hálózatban?

Veres Sándor




___
Techinfo mailing list
Techinfo@lista.sulinet.hu 
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo

Illemtan: http://www.szag.hu/illemtan.html

Ügyfélszolgálat FAQ: http://sulinet.niif.hu/




___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Heimann Győző Tamás]

Elnézést, valóban elnagyoltam a dolgokat!

Szóval:
amikor megörököltem a termet, win7-es tanulói gépek voltak rádugva a
közhálós szekrény belső lábára. Innen kapták a gépek a DNS-t és a DHCP-jétől
a belső IP címeket. A diákok mind 1 user name-mel használták a gépeket, se
saját hely,
se semmi. Sikerült egy még működőképes gépet szereznem, rádugtam hát erre a
hálóra,
 tettem rá debian-t és samba-t.
A samba PDC-ként volt konfigolva, lettek saját felhasználó nevek,
megosztott és saját mappák.

Most az új gépekkel a következőket csináltam:
A gépeken win10 edu van.
Telepítettem egy debian 9-et, samba 4.5-tel, szintén PDC-ként. A DNS, DHCP
továbbra is
a közhálós szekrényből jön.
A gépeken megcsináltam a
HKLM\System\CurrentControlSet\services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0
registry matatást.

gpedit.msc-ben megcsináltam a "szokásos"
\\szerver
 RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0

matatást is.

A win10-es gépet be tudom léptetni a tartományba. Látszólag minden OK.

DE!

Tartományi bejelentkezéskor a következő hibaüzenet fogad:
"Ezzel a hitelesítő adattal nem lehet bejelentkezni, mert a tartomány nem
érhető el. Győződjön meg arról, hogy az eszköz kapcsolódik
a szervezet hálózatához, és próbálkozzon újra.HA korábban már
bejelentkezett az eszközön másik hitelesítő adattal, akkor azzal most ismét
bejelentkezhet."

Itt fogytam ki az ötletekből...
Remélem, így tudtok segíteni!

Üdv: Győző




2017. december 18. 20:57 Veres Sándor írta, :

> Szia!
>
> 2017. december 18. 17:52 Heimann Győző Tamás írta, <
> gyozo.heim...@gmail.com>:
>
>>
>> Az új W10-es gépek azonban "nem akarnak" a tartományba lépni, pedig már
>> a Samba-t is upgradeltem 4.5-re.
>>
>
> A Samba AD-ként vagy PDC-ként van konfigurálva?
> Egy kicsit részletezhetnéd, hogy pontosabban mit is takar a "nem akarnak",
> akkor talán többet tudunk segíteni.
> Nekem a Debian 9-en lévő Samba 4.5-el nincs tartományba léptetési
> problémám. A Sambat AD-ként konfiguráltam.
> A Sambas gép egyben DNS szerver is a hálózatban?
>
> Veres Sándor
>
>
>
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Veres Sándor]

Szia!

2017. december 18. 17:52 Heimann Győző Tamás írta, 
:

>
> Az új W10-es gépek azonban "nem akarnak" a tartományba lépni, pedig már
> a Samba-t is upgradeltem 4.5-re.
>

A Samba AD-ként vagy PDC-ként van konfigurálva?
Egy kicsit részletezhetnéd, hogy pontosabban mit is takar a "nem akarnak",
akkor talán többet tudunk segíteni.
Nekem a Debian 9-en lévő Samba 4.5-el nincs tartományba léptetési
problémám. A Sambat AD-ként konfiguráltam.
A Sambas gép egyben DNS szerver is a hálózatban?

Veres Sándor
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Heimann Győző Tamás]

win 10 pro

2017. december 18. 19:37 Tiba Csaba írta, :

> Melyik win10?
>
> 2017. dec. 18. du. 6:37 ezt írta ("Takács Tibor" ):
>
>> Szia!
>>
>> Szerintem én már belefutottam ilyenbe! Valamikor a listán ki is veséztük,
>> úgy rémlik DNS gond volt!
>>
>> (Win7 rendben, Win10 nem megy..)
>> Ilyenek hiányoztak a DNS-ből:
>> _ldap._tcp.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
>> _ldap._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
>> _kerberos._tcp.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.
>> _kerberos._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu
>> .
>>
>> Üdv:
>>   TT
>> ___
>> Techinfo mailing list
>> Techinfo@lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Gyulai László]

2017.12.18. 18:37 keltezéssel, Takács Tibor írta:

Szia!

Szerintem én már belefutottam ilyenbe! Valamikor a listán ki is 
veséztük, úgy rémlik DNS gond volt!


(Win7 rendben, Win10 nem megy..)
Ilyenek hiányoztak a DNS-ből:
_ldap._tcp.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
_ldap._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
_kerberos._tcp.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.
_kerberos._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 88 
szerver.domainunk.hu.


Üdv: 

SMBv1 gond is lehet. A sulix tudásbázis ezt írja:
A Windows telepítése után külön telepíteni kell az SMBv1 hálózati 
protokollt. Ehhez a "Windows szolgáltatások be- és kikapcsolása" 
ablakban jelölje ki és telepítse az "SMB 1.0/CIFS rendszerű 
fájlmegosztási támogatás"-t.


Illetve még ilyen is van, ha használod:
Figyelem! A Windows 10 rendszerben a biztonsági szigorítások miatt a 
netlogon szkriptek nem futnak le. Ezt az alább ismertetett módon lehet 
javítani.
A klienseken el kell indítani a gpedit.msc programot. • A 
Számítógép/Felügyeleti sablonok/Hálózat/Hálózatszolgáltató alat meg kell 
nyitni a Korlátozott UNC elérési utak pontot. • A megnyíló ablakban be 
kell jelölni az Engedélyezés-t. • A bal oldali részben le kell görgetni 
majd a Megjelenítés gombra kell katintani. • Ide a következőket kell 
beírni egy sorba: Azonosító neve: \\sulixerver Érték: 
RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0



___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Tiba Csaba]

Melyik win10?

2017. dec. 18. du. 6:37 ezt írta ("Takács Tibor" ):

> Szia!
>
> Szerintem én már belefutottam ilyenbe! Valamikor a listán ki is veséztük,
> úgy rémlik DNS gond volt!
>
> (Win7 rendben, Win10 nem megy..)
> Ilyenek hiányoztak a DNS-ből:
> _ldap._tcp.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
> _ldap._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
> _kerberos._tcp.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.
> _kerberos._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.
>
> Üdv:
>   TT
> ___
> Techinfo mailing list
> Techinfo@lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

Re: [Techinfo] windows 10-es gépek + samba tartomány

[Takács Tibor]

Szia!

Szerintem én már belefutottam ilyenbe! Valamikor a listán ki is 
veséztük, úgy rémlik DNS gond volt!


(Win7 rendben, Win10 nem megy..)
Ilyenek hiányoztak a DNS-ből:
_ldap._tcp.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
_ldap._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 389 szerver.domainunk.hu.
_kerberos._tcp.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.
_kerberos._tcp.dc._msdcs.domainunk.hu. IN SRV 0 0 88 szerver.domainunk.hu.

Üdv:
  TT
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

[Techinfo] windows 10-es gépek + samba tartomány

[Heimann Győző Tamás]

Üdv a Listának!

Segítségeteket szeretném kérni.
Minket is elért az informatikai fejlesztés, kaptunk egy rakás új asztali
gépet,
előtelepített Windows 10-zel.

A korábbi gépterem Windows 7-eseket futtató munkaállomásokból, és egy
debianon  futó Samba tartományi kiszolgálóból állt, és működött remekül.

Az új W10-es gépek azonban "nem akarnak" a tartományba lépni, pedig már
a Samba-t is upgradeltem 4.5-re.

Volt már valakinek hasonló problémája?
Ha igen, kérem, segítsen, merre keresgéljek?

Gy.
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/