• moldcarton
  • Посетитель
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Что я должен делать .. Необходимо настроить Samba так, чтобы доступ к ресурсам самба, имели только пользователи одной группы из Active Directory. У меня Server 2003 с Active Directory и сервера Samba. пользователи группы Buhg из Active Directory должны иметь доступ к Samba ресурса buhg. в то время как другие группы не иметь доступа к этому ресурсу .. Кто может мне помочь .. Samba необходимо ввести в Active Directory, и если кто-нибудь имеет рабочий конфиг.

2 Ответ от Hrafn

  • Hrafn
  • Гость

http://www.sysman.ru/index.php?showtopic=18696
http://privats.ru/2009/08/integraciya-l … art-1.html
http://www.linuxmail.info/active-direct … -centos-5/

3 Ответ от moldcarton

  • moldcarton
  • Посетитель
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

спасибо

4 Ответ от getoutaway

  • getoutaway
  • Посетитель
  • Неактивен
  • Зарегистрирован: 19.06.2010
  • Сообщений: 8
  • Репутация : [ 0 | 0 ]

Здравствуйте, я конечно понимаю что данная тема уже жеваная пережеванная но все же я так и не смог её пока что разрешить.

Имею win2003 AD, Centos 5.5, пробовал много разных мануалов, последний опробованный вот, итог, всё проходит нормально и без ошибок, kinit, net ads join -U administrator, testparm нигде никаких ошибок не выдает, wbinfo -u, wbinfo -g выдает все правильно. В итоге комп с самбой есть в сетевом окружении, но выдает: Нет доступа к \\Newserv ac Пробовал зайти из под убунты, то же выдает что не может просмотреть содержимое \\Newserv.

smb.conf

+ открыть спойлер

 Консоль:
[global]
    auth methods = winbind
    netbios name = newserv
    workgroup = MY4
    realm = MY4.LOCAL
    password server = srv-my.my4.local
    encrypt passwords = yes
    server string = File Server
    security = ADS
    allow trusted domains = No
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    os level = 0
    preferred master = No
    local master = No
    domain master = No
    dns proxy = No
    ldap ssl = no
    idmap uid = 10000-20000
    idmap gid = 10000-20000
    strict locking = No
    time server = Yes
    winbind use default domain = true
    winbind refresh tickets = yes
    log file = /var/log/samba/samba.%m
    max log size = 500 0
    log level = 1
    unix charset = UTF-8
    dos charset = cp866
    load printers = No
    disable spoolss = Yes
    show add printer wizard = No
    case sensitive = no
    default case = lower
    preserve case = yes
    printing = bsd
    printcap name = /dev/null
    interfaces = eth1

[share]
    comment = share
    path = /home/share
    public = yes
    writable = yes
    read list = @"MY4\Users"
    write list = @"MY4\Admins"
    printable = no
    browseable = yes
    create mask = 0644
    valid users = @"MY4\Users"

Ткните куда глянуть ac