samba i dominacja

[Michał Panasiewicz]

Dnia 12-12-2004, nie o godzinie 13:55 +0100, Tomasz Pala napisał(a):
> On Sun, Dec 12, 2004 at 12:34:52 +0100, Michał Panasiewicz wrote:
> 
> > fragment samba.conf
> > ........
> > announce as = NT Server
> 
> To jest default.
wiem ale wole zawsze okreslic jawnie mimo ze cos jest default (ułatwia
czesami zycie)
> 
> > preferred master = yes    
> 
> To mam.
> 
> > domain logons = yes
> 
> A to po co?

ja mam to na PDC :)
domain logons - opcja ta pozwala włączyć możliwość logowania do domeny.
W sieciach amatorskich teoretycznie nie ma to większego zastosowania,
jednak umożliwia pozbycie się występującego niekiedy problemu,
polegającego na odmowie klientowi dostępu do zasobów pomimo podania
poprawnego hasła. Źródło tych kłopotów ewidentnie leży po stronie
systemu windows 9x, gdyż w W2k problem wogóle nie występuje. Po
włączeniu w windows logowania do domeny problem znika, choć niestety nie
jestem w stanie powiedzieć, dlaczego tak jest. 
Ale uwaga! Używanie logowania do domeny otwiera przed administratorem
serwera możliwość uruchamiania na komputerach użytkowników praktycznie
dowolnych programów bez ich zgody. (podczas logowania z serwera jest
ściągany i uruchamiany tzw. skrypt logowania - jeśli takowy istnieje - i
użytkownik nie ma na to żadnego wpływu). 
Przykład: domain logons = yes
> 
> > preferred master = yes
> 
> Drugie;)
> 
> > domain master = yes 
> 
> To mam.
> 
> > nt acl support = no
> > nt pipe support = yes
> > null passwords = no
> 
> A to co?
PDC :>

> 
> > socket address = 192.168.0.1/24
> > socket options = TCP_NODELAY
> 
> To mam.
> 
> > oplocks = yes
> 
> To mi chyba niepotrzebne.
> 
> > os level = 255
> 
> To mam.
> 
> > dodatkowo jeszcze powyłączaj z automatu w klientach aby chciały być
> > główną przeglądarką i skonfiguruj na nich odpowiednio firewalle jeśli
> > są.
> 
> Rzecz w tym, że to osiedlówka - nie mam dostępu do klientów (czyt. nie
> będę biegał jak jakiś kretyn sobie winde przeinstaluje).
> 
a i zapomniałbym jeszcze:

wins support = yes  -ale to pewnie masz juz :)
wins proxy = no


http://banita.pl/konf/smbspis.html - pewnie czytałeś - to podstawowa
lektura (choc w kilku miejscach ma troche braków)

http://banita.pl/konf/smbprzegwinxp.html


"...
twoj poblem wynika raczej z tego ze w tej frupie roboczej jest 
"przypadkowa" glowna przegladarka a wlasciwe moze byc ciagla elekcja o 
nia , wtedy nie ma przegladania otoczenia bo zaden komp nie trzyma i nie 
rozglasza listy kompow w grupie
rozwiazanie najrozadniejsze dowiedziec sie ktory to komp
dla samby jest taka fajna komenda jak findsmb, pokazuje wszyskie kompy , 
we wszyskich grupach + ich glowe przegladarki, dla windy nt/2000/xp jest 
bodajze browstat.exe i browmon.exe
"

-- 
jabber: wolvverine [ at ] chrome [ dot ] pl 
e-mail: wolvverine [ at ] tlen [ dot ] pl
        wolvverine [ at ] pld-linux [ dot ] org