Problème de jonction de domaine avec pdc samba

[Jiraiya42]

Bonjour,

J'ai un serveur Samba configuré en contrôleur de domaine, j'ai fais les actions suivantes:

Code :

1
2
3
4
5
6
7
8
9
10
11
adduser test
adduser test users
mkdir /home/netlogon
mkdir /home/profile
mkdir /home/partage
chmod /home/profile
chmod /home/partage
smbpasswd -a test
useradd -g users -d /dev/null/ -s /dev/null PCNICO$
smbpasswd -a -m PCNICO
smbpasswd -a root

Puis j'ai modifié le smb.conf:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
 
[global]
   workgroup = SAMBA
   netbios name = SERVEUR
   server string = Serveur Samba
 
# Activer le service PDC
   domain logons = yes
 
# Sécurité au niveau utilisateur
   security = user
 
# Les mdp doivent-être encryptés dans le fichier /etc/smbpasswd
   encrypt passwords = yes
   smb passwd file = /etc/passwd
 
# Serveur de temps
   time server = yes
 
# Niveau d'exécution du serveur
   os level = 34
 
# Ce serveur est le contrôleur de domaine
   domain master = yes
 
# Serveur WINS
   name resolve order = wins host lmhosts bcast
   wins support = yes
 
# Imprimantes
  printcap name = CUPS
  printing = CUPS
 
# Logon
  logon drive = H:
  logon script = scripts/logon.bat
  logon path = \\%L\profile\%U
 
# Scripts ajout utilisateur
  add user script = /usr/sbin/useradd -m %u
  delete user script = /usr/sbin/userdel -r %u
  add group script = /usr/sbin/groupadd %g
  delete group script = /usr/sbin/groupdel %g
  add user to group script = /usr/sbin/usermod -G %g %u
  add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
  idmap uid = 15000-20000
  idmap gid = 15000-20000
 
# Synchronisation mots de passe smb et mots de passe Linux
  passwd program = /usr/bin/passwd %u
  passwd chat = *Enter \snew\sUNIX\spassword:* %n\n
  *Retype\snew\sUNIX\spassword:* %n\n .
  passwd chat debug = yes
  unix password sync = yes
 
# Loglevel
  log level = 3
 
[homes]
  comment = Home
  browsable = no
  writeable = yes
 
[imprimantes]
  comment = Imprimantes
  path = /var/spool/samba
  printable = yes
  guest ok = yes
  browsable = no
 
[netlogon]
  comment = Network Logon Service
  path = /home/netlogon
  admin users = Administrator
  valid users = %U
  read only = no
 
[profile]
  comment = Profiles utilisateurs
  path = /home/profile
  valid users = %U
  create mode = 0600
  directory mode = 0700
  writable = yes
  browsable = no
 
[partage]
  comment = dossier partage
  path = /home/partage
  guest ok = yes
  writeable = yes
  browsable = yes
  valid users = %U
  create mode = 0777
  public = yes

Ensuite j'ai tenté de joindre ma machine XP sp2 "PCNICO" au domaine en me loggant en root avec son mot de passe et ça me met ça:

Code :

1
2
L'erreur suivante s'est produite lors de la tentative de jonction au domaine "SAMBA":
Echec d'ouverture de session: nom d'utilisateur inconnu ou mot de passe incorrect.

Quelqu'un peut m'aider svp, j'en ai vraiment besoin

Merci d'avance...

[Jiraiya42]

Personne peut m'aider ?

[ALT]

Question à la c** :
As-tu redémarré Samba après avoir modifié le smb.conf ?

[doomrider]

J'ai le meme problème... il semblerait qu'il faut un compte authorisé à joindre le domaine mais pas moyen de savoir comment le créer/définir...

help !

[doomrider]

J'ai trouvé au moins une partie de la solution au problème.
Le mystérieux "utilisateur autorisé a joindre une machine a un domaine" n'est autre que root bien entendu. Mais avant que ca fonctionne, j'ai du tapper ceci en ligne de commande (le faire par kde m'a mené a un échec, ma modif n'étant apparement pas validée....):

smbpasswd -a root

puis tapper un mot de passe.

Tu peux ensuite utiliser ce login/mot de passe dans la fenetre sur laquelle tu bloques.

Stp, dis moi si ca marche parce que moi meme si ca me donne un résultat, ce n'est que pour arriver sur un autre message d'erreur "utilisateur inconnu". Mais j'ai l'impression d'avoir passé l'étape de l'administrateur de domaine.
Mon client est un xp home, c'est peut etre pour ca que ca ne marche pas aussi.
j'ai pourtant bien créé le meme utilisateur sur le PDC linux que sur la machine xp... et aussi mis une clé à 0 dans la base de registre qui est censée permettre que ca marche.

Si je peux me permettre de faire rebondir ce post sur mon problème