Discussion :

[pcsystemd]

Bonjour,

je suis nouveau sur ce forum et débutant dans l'univers du logiciel libre, voila pour la présentation. Je vous expose mon souci.

j'ai intégré une machine sous Débian dans une AD (active directory) Windows server 2003.

Pour ce faire j'ai utilisé, kerberos,winbind et samba. Après quelques problèmes j'ai enfin réussis a intégré ma machine dans le domaine.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
16:23 root@srvfaq /home# net ads testjoin 
Join is OK

quand je fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

16:33 root@srvfaq /home# getent group

ou un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

16:33 root@srvfaq /home# getent passwd

pas de problème .

Quand je demande les infos sur les groupes et les users

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

16:33 root@srvfaq /home# wbinfo -u

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

16:33 root@srvfaq /home# wbinfo -g

pas de problème.

J''accéde bien de ma station Linux sur les postes Windows qui sont dans le domaine par contre quand j'essai d'accéder a mon dossier dans /home/MOI d'une station Windows cela me demande aun nom d'utilisateur et un mot de passe.hors j'ai beau rentré mot utilisateurMOI et mon mot de passe cela ne passe pas

Que dois je faire afin que je n'ai plus besoin de m'authentifier et que je puisses accéder normalement?
Dois je modifier mon fichier smb.conf ou un autre fichier ?

Merci pour toute aide que vous voudrez bien m'apporter.

[alband85]

Il faut définir un utilisateur Samba (qui n'est pas la même chose qu'un utilisateur "local").
Pour ça, dans une console (super-utilisateur) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

smbpasswd -a user_name

où tu remplaces username par ce que tu veux.

Petite remarque : username peut très bien être la même chose que ton login "local".

[pcsystemd]

Bonjour,

j'utilise Samba 3.0 et le fichier qui gére les mots de passe n'est plus
smbpasswd mais tdbsam.
Dans mon fichier smb.conf :

password backend = tdbsam

Merci

[SnakemaN]

Oula....

Je me permet de rectifier alband85,

Il faut définir un utilisateur Samba (qui n'est pas la même chose qu'un utilisateur "local").

Si si c'est bien la même chose, il faut que l'utilisateur samba ai/soit un compte sur la machine (au sens Unix) seulement samba n'utilise pas les mots de passe du système mais ses propres mot de passe, qui sont effectivement stocké dans /etc/smbpasswd

ce que l'ont fait en faisant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo smbpasswd -a user_name

ca ok, apres une des méthodes pour enlever l'authentification, si tu fait un domaine AD je pense que tu gère assez ta sécurité, tu peux toujours enlever l'authentification par mot de passe, de toute façon avec le système de droits unix sur tes dossiers/fichiers tu risque pas grand chose

donc, modifie (ou rajoute) la ligne de smb.conf dans [global] :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

; security = user

par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

security = share

Sinon sur Ubuntu tu as l'utilitaire gsambad dans les dépôts, il est super pour configurer au mieux un serveur samba
(sudo apt-get install gsambad)
Sinon pour les autres ditrib's :
gsambad

[pcsystemd]

Merci beaucoup,

je fais faire le test.