OVH Cloud OVH Cloud

samba3 et pdc

4 réponses
Avatar
Nicolas
Bonjour,

Petit souci que je n'arrive pas à résoudre.
Je souhaite authentifier des stations win2k sur un contrôleur de domaine
samba3.
J'ai suivi le smb-ldap-3-howto mais je me heurte à un mur lors de la
tentative de jonction au domaine.
Win2k, avec l'utilisateur uid=root me renvoie utilisateur inconnu et
avec uid=Administrator, nom ou mot de passe incorrect.

Je n'arrive pas à résoudre ce problème.

Merci

Nicolas

4 réponses

Avatar
Nicolas
Nicolas wrote:
Bonjour,

Petit souci que je n'arrive pas à résoudre.
Je souhaite authentifier des stations win2k sur un contrôleur de domaine
samba3.
J'ai suivi le smb-ldap-3-howto mais je me heurte à un mur lors de la
tentative de jonction au domaine.
Win2k, avec l'utilisateur uid=root me renvoie utilisateur inconnu et
avec uid­ministrator, nom ou mot de passe incorrect.

Je n'arrive pas à résoudre ce problème.

Merci

Nicolas

Bon, j'ai réussi mais lorsque je veux me connecter en tant

qu'utilisateur sur le domaine, win2k m'insulte en me disant :
"Le système ne peut ouvrir de session sur ce domaine car le compte de
l'ordinateur dans son domaine principal est manquant ou le mot de passe
de ce compte est incorrect."

Dans les logs, il y a l'entrée suivante :
get_md4pw: Workstation WIN2K$: no account in domain

Merci

Nico

Avatar
Nicolas
Nicolas wrote:
Nicolas wrote:

Bonjour,

Petit souci que je n'arrive pas à résoudre.
Je souhaite authentifier des stations win2k sur un contrôleur de
domaine samba3.
J'ai suivi le smb-ldap-3-howto mais je me heurte à un mur lors de la
tentative de jonction au domaine.
Win2k, avec l'utilisateur uid=root me renvoie utilisateur inconnu et
avec uid­ministrator, nom ou mot de passe incorrect.

Je n'arrive pas à résoudre ce problème.

Merci

Nicolas

Bon, j'ai réussi mais lorsque je veux me connecter en tant

qu'utilisateur sur le domaine, win2k m'insulte en me disant :
"Le système ne peut ouvrir de session sur ce domaine car le compte de
l'ordinateur dans son domaine principal est manquant ou le mot de passe
de ce compte est incorrect."

Dans les logs, il y a l'entrée suivante :
get_md4pw: Workstation WIN2K$: no account in domain

Merci

Nico

J'ai encore trouvé.

Problème de casse de caractères.

Nico


Avatar
jd.pillon
Nicolas wrote in message news:<brn9a5$lln$...
Nicolas wrote:
Bonjour,

Petit souci que je n'arrive pas à résoudre.
Je souhaite authentifier des stations win2k sur un contrôleur de domaine
samba3.
J'ai suivi le smb-ldap-3-howto mais je me heurte à un mur lors de la
tentative de jonction au domaine.
Win2k, avec l'utilisateur uid=root me renvoie utilisateur inconnu et
avec uid­ministrator, nom ou mot de passe incorrect.

Je n'arrive pas à résoudre ce problème.

Merci

Nicolas

Bon, j'ai réussi mais lorsque je veux me connecter en tant

qu'utilisateur sur le domaine, win2k m'insulte en me disant :
"Le système ne peut ouvrir de session sur ce domaine car le compte de
l'ordinateur dans son domaine principal est manquant ou le mot de passe
de ce compte est incorrect."

Dans les logs, il y a l'entrée suivante :
get_md4pw: Workstation WIN2K$: no account in domain

Merci

Nico


De ce que je sais, il faut enregistrer d'une part les utilisateurs sur
le domaine, mais aussi les machines :
# Ajouter la machine dans /etc/passwd
$ adduser NOM_DE_LA_MACHINE$ -g machines -s /usr/bin/false -d
/dev/null
Note : Il y a bien un $ (dollar) à la fin du nom de machine.
# Ajouter la machine dans /etc/samba/smbpasswd
$ smbpasswd -m -a NOM_DE_LA_MACHINE$ # -m : MACHINE cf man smbpasswd

Amicalement...


Avatar
Nicolas
Jack wrote:
Nicolas wrote in message news:<brn9a5$lln$...

Nicolas wrote:

Bonjour,

Petit souci que je n'arrive pas à résoudre.
Je souhaite authentifier des stations win2k sur un contrôleur de domaine
samba3.
J'ai suivi le smb-ldap-3-howto mais je me heurte à un mur lors de la
tentative de jonction au domaine.
Win2k, avec l'utilisateur uid=root me renvoie utilisateur inconnu et
avec uid­ministrator, nom ou mot de passe incorrect.

Je n'arrive pas à résoudre ce problème.

Merci

Nicolas



Bon, j'ai réussi mais lorsque je veux me connecter en tant
qu'utilisateur sur le domaine, win2k m'insulte en me disant :
"Le système ne peut ouvrir de session sur ce domaine car le compte de
l'ordinateur dans son domaine principal est manquant ou le mot de passe
de ce compte est incorrect."

Dans les logs, il y a l'entrée suivante :
get_md4pw: Workstation WIN2K$: no account in domain

Merci

Nico



De ce que je sais, il faut enregistrer d'une part les utilisateurs sur
le domaine, mais aussi les machines :
# Ajouter la machine dans /etc/passwd
$ adduser NOM_DE_LA_MACHINE$ -g machines -s /usr/bin/false -d
/dev/null
Note : Il y a bien un $ (dollar) à la fin du nom de machine.
# Ajouter la machine dans /etc/samba/smbpasswd
$ smbpasswd -m -a NOM_DE_LA_MACHINE$ # -m : MACHINE cf man smbpasswd

Amicalement...
Comme dit plus haut, c'est un problème de casse de caractères.

Dans la base ldap, le nom de machine est en minuscule alors que windows
fait un requête avec un nom en majuscule.
Voilà. Il suffisait de le savoir.

Nico