Réponse - Informaticien.be

Poster une réponse à un sujet: Share SMB - Active Directory

Attention, ce sujet est un sujet ancien (5735 jours sans réponse)

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote=Jean-Christophe,97934]
Ca remonte à un certain temps, je ne me souviens pas... Comment puis-je tester?

Je ne pense pas, au niveau fichier, j'ai donné les pleins pouvoir à tous le monde (le temps de trouver où ca coince).

Pour le moment :
[spoiler][code]
user@nas:~$ testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[printers]"
Processing section "[print$]"
Processing section "[media]"
Processing section "[download]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
        workgroup = PIRMOLIN
        realm = PIRMOLIN.COM
        server string = %h server (Samba, Ubuntu)
        map to guest = Bad User
        obey pam restrictions = Yes
        password server = zebulon
        passdb backend = tdbsam
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind use default domain = Yes
        winbind trusted domains only = Yes
        invalid users = root

[printers]
        comment = All Printers
        path = /var/spool/samba
        create mask = 0700
        printable = Yes
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers

[media]
        comment = Media Server
        path = /data
        read only = No
        create mask = 0777
        directory mask = 0777

[download]
        comment = Ninan Download
        path = /home/ninan/ninan-2.0.0/download
        read only = No
user@nas:~$
[/code][/spoiler]
Mais là, ca fonctionne avec les utilisateurs locaux uniquement.

Comment je peux vérifier ce genre de chose?

Pas que je me souvienne...

Merci pour ces questions-réponses :)[/quote]

Jean-Christophe

Bon, ben voilà.
J'ai suivi ce tuto https://help.ubuntu.com/8.10/serverguide/C/samba-ad-integration.html
et maintenant, ca fonctionne.
Je suis quasi certain de ce tuto n'existait pas quand j'ai fait mes recherches la dernière fois :ohwell:

Merci à ceux qui ont essayé de m'aider :smile:

Jean-Christophe

Citation de: blietaer

t'as bien mappé les unix group et les NT group?

Ca remonte à un certain temps, je ne me souviens pas... Comment puis-je tester?

Citation de: blietaer

pas de chmod/chown ennuyeux?

Je ne pense pas, au niveau fichier, j'ai donné les pleins pouvoir à tous le monde (le temps de trouver où ca coince).

Citation de: blietaer

que dit testparm?

Pour le moment :

Spoiler:

user@nas:~$ testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[printers]"
Processing section "[print$]"
Processing section "[media]"
Processing section "[download]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
workgroup = PIRMOLIN
realm = PIRMOLIN.COM
server string = %h server (Samba, Ubuntu)
map to guest = Bad User
obey pam restrictions = Yes
password server = zebulon
passdb backend = tdbsam
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = Yes
winbind trusted domains only = Yes
invalid users = root

[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
printable = Yes
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

[media]
comment = Media Server
path = /data
read only = No
create mask = 0777
directory mask = 0777

[download]
comment = Ninan Download
path = /home/ninan/ninan-2.0.0/download
read only = No
user@nas:~$

Mais là, ca fonctionne avec les utilisateurs locaux uniquement.

Citation de: blietaer

il faut s'assurer que le share que tu fais sois bien sous la houlette de l'authentification du single auth de ton domaine,...

Comment je peux vérifier ce genre de chose?

Citation de: blietaer

est ce que le nsswitch.conf a été touché?

Pas que je me souvienne...

Merci pour ces questions-réponses :smile:

blietaer

t'as bien mappé les unix group et les NT group?
pas de chmod/chown ennuyeux?
que dit testparm?
il faut s'assurer que le share que tu fais sois bien sous la houlette de l'authentification du single auth de ton domaine,...
est ce que le nsswitch.conf a été touché?

Jean-Christophe

Alors... Mon problème est toujours là.
Je vous explique la situation actuelle:
Mon serveur Ubuntu est reconnu dans le domaine. Il apparait dans la liste des serveurs et si j'interroge le Controleur de domaine depuis le serveur, ca fonctionne.
Lorsque je lance "\\nas" sur une machine windows, j'ai bien la liste des shares qui apparait.
Si je veux entrer dans un des shares, c'est à ce moment que me sont demandé un nom d'utilisateur et un mot de passe.
Avec un user local du serveur ubuntu, ca fonctionne. J'ai accès.

J'ai fait plusieurs tentative pour suivre différents tutos et je bloque à chaque fois au même endroit.
Lorsque j'ai modifié la méthode d'autentification, je n'ai plus accès, même pas avec un utilisateur local du serveur Ubuntu.

Voilà où j'en suis. Si vous avez une idée, je suis preneur!

Merci

Jean-Christophe

En fait, je voudrais utiliser TVersity.
Mais pour ca, il faut que la machine qui fait tourner le serveur UPnP puisse accéder sans authentification particulière aux données. Hors, mes données sont sur une machine Linux dans la caaaff'.

zion

Euh, des films avec un simple partage de la librairie de WMP les films sont accessibles sur la 360. Sans sous-titre, pas de MKV, mais des DivX classiques cela fonctionne :smile:

Jean-Christophe

Je reviens avec ca, mais j'ai un fils qui me tanne pour pouvoir regarder des films sur la xbox 360
Vous n'avez pas une idée de ce que je pourrais faire pour débugger l'histoire?

Merci

Jean-Christophe

bli > justement, j'ai un PDC à côté qui fonctionne.
Je serveur Samba est inscrit dans le domaine. Il sait accéder à la liste des users, par exemple.

Je ne dois pas être bien loin de la solution, mais je ne sais pas où chercher :ohwell:

blietaer

Mon samba est mon PDC, et ça marche bien
mais on peut aussi faire l'inverse et que le samba jouisse d'un one authentication for all du PDC du domaine aussi...

Jean-Christophe

je fais ca par le webmin et peux par l'éditeur.
Il va falloir que je cherche quels sont les fichiers ad'hoc :smile: