在rh3.0 使用squid设置代理后，如何调用原WINDOWS域的帐号？

szkingrose

你的域名真是test.com？

aomin5555

对，有一台作为测试用的域名是TEST.COM，公司域名不是，我在/etc/samba/smb.conf 下加入了以下内容，这是前提条件吗？（将LINUX主机加入到域中）

szkingrose

在linux上ping test.com能通吗？

aomin5555

[quote]原帖由 "szkingrose"]在linux上ping test.com能通吗？[/quote 发表：


sorry，今天工作太忙。
能PING通，双网卡，设定了DNS，使用
# useradd -d /dev/null -s /bin/false aomin
# passwd aomin
# smbpasswd -a aomin

net join –S test.com –U aomin 输入密码后提示找不到合适的服务器。
单纯作为代理器一般应设置哪几项？安全性高么？因公司原来用的是ISA，不太稳定而才尝试在LINUX下作代理。

szkingrose

最后代表你的域不能进行正常连接．
不如你直接指定ＩＰ试试？

电脑乖乖

继续讨论啊，精彩的

aomin5555

昨晚我重新安装了RH3.0，参考了一篇文章：
Samba的配置如下
# Global parameters
[global]
workgroup = test.com
server string = samba
security = domain
password server = test.com
encrypt passwords = yes
log file = /var/log/samba/%m.log
max log size = 50
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
dns proxy = No
hosts allow = 10.1.

[homes]
comment = Home Directories
read only = No
browseable = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No

添加系统用户及Samba用户 administrator , 该用户应有管理MS DOMAIN 的权限
# useradd -d /dev/null -s /bin/false aomin
# passwd aomin

添加Samba用户
# smbpasswd -a aomin

配置 /etc/krb5.conf, 属于包krb5-libs-1.2.7-19
# cp -a /etc/krb5.conf /etc/krb5.conf.orig
# vi /etc/krb5.conf
# vi /etc/krb5.conf.orig
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
ticket_lifetime = 24000
default_realm = TEST.COM
dns_lookup_realm = false
dns_lookup_kdc = false

[realms]
TEST.COM = {
kdc = test.com:88
admin_server = test.com:749
default_domain = test.com
}

[domain_realm]
.example.com = test.com
example.com = test.com

[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

初始化用户 admin和密码
# /usr/kerberos/bin/kinit aomin@test.com

出现如下提示：kinit（v5）: Cannot find KDC for requested realm while getting initial credentials

我参考了以下文档：http://www.ncsa.uiuc.edu/UserInfo/Resources/Software/kerberos/unix_install_remote.html

还是无法加入到域中。

加入DOMAIN
# net join –S test.com –U aomin

szkingrose

pdc的配置根本就不是你这样的．
domain master = yes
这样成为pdc的关键你的搞错了．

q1208c

成为PDC？不对吧？windows 2000 不是只有 DC 么？  或者是AD什么的。

szkingrose

[quote]原帖由 "q1208c"]成为PDC？不对吧？windows 2000 不是只有 DC 么？  或者是AD什么的。[/quote 发表：


这里说的是用samba做主控域．也就是模拟winnt4.0