Dieter Ries schrieb:
On 12.04.2010 16:17, Silvério Santos wrote:
Hmja, das sieht so schön einfach aus, aber wenn ich der kiste sage, dass
es in die domain soll, und das bestätige, heisst es nur "Arbeitsgruppe
ASSI kann nicht zur Linux-Authentifizierung verwendet werden".
In den Samba logs ist auch noch nichts an dieser stelle.
Dann poste mal die Samba Konfig des Clients. Es sieht so aus, als ob
dieser nicht für Authentifizierung gegen eine domain eingerichtet ist.
wie gesagt, es ist opensuse, und Yast beschliesst sofort, dass das nicht
geht, gibt mir eine fehlermeldung und schreibt keine logs oder config...
wie sähe denn eine konfiguration grob aus, die gegen eine nt4 domäne
authentifiziert?
security = domain
domain = ASSI
habe ich schon probiert, dann kann ich der domäne auch joinen, aber ich
kann mich nicht dagegen authentifizieren. bzw, vielleicht ist das auch
ein pam problem, wie müsste das denn dann in /etc/pam.d aussehen?
in User Group Wiesbaden - http://www.pug.org
Das ist nicht mit ein paar Zeilen getan, wie ich das in Erinnerung habe.
Ich habe die Anleitung von damals nicht mehr oder auch nur auf der
Arbeit (und wenn, dann die komplett manuelle für Debian), aber ich habe
hier eine für SuSE gefunden
http://www.linupedia.org/opensuse/Linux-Client_in_Windows_Domain. Ich
habe nur mal schnell drübergeschaut, aber es kommen der samba client und
pam_winbind.so vor, sollte also zu etwas nutze sein. Allerdings vermisse
ich irgendwie den kerberos-client, schau mal unter
http://www.samba.org/samba/docs/man/Samba3-HOWTO/domain-member.html#ads-member.
Außerdem http://wiki.samba.org/index.php/Samba_&_Active_Directory und
http://wiki.samba.org/index.php/Samba%2C_Active_Directory_%26_LDAP.
Ich habe leider gerade keine Zeit die Anleitungen komplett auf
Tauglichkeit zu verifizieren, so daß Du leider selbst ein best-of
zusammenstellen werden wirst.
Gruß
Silvério
--
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org
