Fedora-Fr

CC · 2008-12-01T08:40:02+00:00

Bonjour à tous, Lorsque j'essaye de me connecter au domaine Active Directory j'ai le message d'erreur suivant : [root@Linux01 Stagiaire]# net ads join -U E...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Erreur SAMBA: erreur à la connection au domaine Active Directory

pmarion

S'il n'y a pas de log c'est que le client samba, n'a pas réussi à atteindre le serveur samba.
Peux-tu faire sous root
iptables -L
et
grep -i selinux /var/log/messages

CC

La commande iptables -L ne fonctionne pas : command not found

Pour grep:

Dec  3 10:08:34 Localhost gconfd (root-2939): Le serveur GConf n'est pas en cours d'utilisation, arrêt.
Dec  3 10:08:34 Localhost gconfd (root-2939): Sortie
Dec  3 10:08:37 Localhost gconfd (root-2957): démarrage (version 2.22.0), pid 2957 utilisateur « root »
Dec  3 10:08:37 Localhost gconfd (root-2957): Adresse « xml:readonly:/etc/gconf/gconf.xml.mandatory » résolue vers une source de configuration en lecture seule à la position 0
Dec  3 10:08:37 Localhost gconfd (root-2957): Adresse « xml:readwrite:/root/.gconf » résolue vers une source de configuration accessible en écriture à la position 1
Dec  3 10:08:37 Localhost gconfd (root-2957): Adresse « xml:readonly:/etc/gconf/gconf.xml.defaults » résolue vers une source de configuration en lecture seule à la position 2

pmarion

Sous root
iptables -L

CC

Oui, je l'ai fait bien sous root mais il apparait command not found.

pmarion

Alors :
/sbin/iptables -L

CC

Cela donne:

[root@Linux01 Stagiaire]# /sbin/iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

CC

Il y a quelque chose que je ne comprends pas non plus , lorsque sur mon poste WINDOWS je veux rentrer dans mon serveur samba il me demande un login et mot de passe alors qu'il ne devrait pas le faire.

J'obtiens dans les logs de samba ce message là:

[2008/12/03 10:27:34,  1] smbd/sesssetup.c:reply_spnego_kerberos(474)
  Username XXXXXXXXXXXX_Essai is invalid on this system

pmarion

Désolé, je ne peux plus rien faire pour l'instant sinon de te recommander de repartir d'un smb.conf plus simple avec 'security = share' pour ne plus avoir aucun problème de mot de passe.(voir mon post où je te donne un exemple simplissime de smb.conf)
Une fois que tu aura un accès simpliste, on pourra le faire évoluer vers ce que tu veux faire.

CC

VOila j'ai refais le smb.conf comme tu me l'a dis :

[global]

    log file = /var/log/samba/log.%m
    local master = no
    domain master = no
    security = share
    
[share]

    comment = Public
    path = tmp/public
    read only = no

Lorsque je veux explorer ma station Linux01 j'ai le message d'erreur suivant:

"Le compte n'est pas autorisé à se connecter depuis cette station"

Dans les logs de samba: log.windindd-idmap:

[2008/12/03 11:34:16,  1] winbindd/idmap_tdb.c:idmap_tdb_alloc_init(371)
  idmap uid range missing or invalid
  idmap will be unable to map foreign SIDs
[2008/12/03 11:34:16,  0] winbindd/idmap.c:idmap_init(775)
  ERROR: Initialization failed for alloc backend tdb, deferred!

pmarion

Une question :
As-tu fait un
service smb restart
ou
service smb reload

CC

oui, j'ai fait un /etc/init.d/smb restart

phenix57

bonjour,

des fois il faut aussi redémarrer le client sous windows parce qu'il garde le login et le password de tes premiers tests. donc même si tu fais un serveur sans password, windows les envoies et forcement pour linux ce n'est pas bon...

enfin c'est ce que j'ai rencontré comme problème la dernière fois que j'ai fait un serveur Samba.

CC

D'accord, merci je vais reessayer

pmarion

@Heldwin
Avec
security share

Pas besoin de mot de passe on est comme était Micro$oft au bon vieux temps de W98

Par défaut (voir la documentation html de swat)
workgroup = WORKGROUP
netbios name = hostname

Mais tu as raison, on peut les spécifier.

pmarion

Je pense qu'il reste des traces de l'enregistrement ldap, winbind ..... ? mais pas du côté Linux, mais du côté Window$

phenix57

pmarion wrote:Je pense qu'il reste des traces de l'enregistrement ldap, winbind ..... ? mais pas du côté Linux, mais du côté Window$

c'est un peu ce que je voulais dire tout à l'heure... merci Micro$oft :hammer:

CC

Voila j'ai rajouté ce qu'il manquait, j'obtiens donc:

[global]

    workgroup = XXXXXXXXXXXX
    netbios name = Linux01
    log file = /var/log/samba/log.%m
    local master = no
    domain master = no
    security = share
    
[share]

    comment = Public
    path = tmp/public
    read only = no

Mais toujours la meme erreur.

CC

C'est encore moi...

Juste une petite question comme ca:
Lorsque je veux ouvrir le fichier de partage share sur le reseau windows il apparait "acces refusé" et que je ne dispose peut etre pas des autorisations nécessaires. Donc si l'administrateur du reseau windows va dans mon poste samba et fais un clic droit -> propriétés -> Sécurité et autorise un controle total sur ce dossier, cela peut il avoir une influence ? MERCI

pmarion

Tout dépend d'où vient l'erreur «accès refusé», apparemment s'il n'y a pas de log samba pour la station client c'est que la station client n'a pas pu accéder au serveur samba.
Quand il y a des problèmes de droits du côté serveur samba on le voit dans les logs de samba ou dans /var/log/messages.

Peux-tu faire
testparm
et
smbclient //127.0.0.1/share

Comme tu es en «security share» si les commandes te demandent un mot de passe, valide par la touche <Entrée>.

CC

Testparm:

[root@Linux01 samba]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[share]"
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions

[global]
        workgroup = XXXXXXXXXXXX
        realm = XXXXXXXXXXXX.COM
        security = ADS
        obey pam restrictions = Yes
        log file = /var/log/samba/log.%m
        local master = No
        domain master = No
        idmap uid = 10000-20000
        idmap gid = 10000-20000

[share]
        comment = share directories
        path = /home/Stagiaire/Documents
        read only = No
        guest ok = Yes

et pour smbclient //127.0.0.1/share:

[root@Linux01 samba]# smbclient //127.0.0.1/share
Enter Stagiaire's password: 
Anonymous login successful
Domain=[XXXXXXXXXXXX] OS=[Unix] Server=[Samba 3.2.4-0.21.fc9]
smb: \>

« Page précédente Page suivante »