哈哈..终于加入域了....Samba 与squid 都可以统一使用域(AD)验证了

枫影谁用了

原帖由 fandy 于 2007-4-29 09:39 发表
高人，学习对像！

见过兄弟发的贴子Postfix 用AD验证(http://bbs.chinaunix.net/viewthr ... ;extra=&page=1)
不知道兄弟可不可以将文档共享一下呢?

bitterness

老大，能显示我的IP，是怎么搞的呀
还有，我想直接在Windows 2003 域环境中用samba做文件服务器，不做其他，我能加入域，相关测试也能过，可我在设置文件夹共享权限时，不知道如何才能设置成一个2003AD中一个组的权限，假如，这个组的GID在我的samba中GID为1000，我要如何设置呢，请指教

xjjjk

我按大师说的在debian etch上进行安装调试，samba加入域和测试都通过了，但是在squid 使用win2003域用户认证方面遇到了问题，请大师指点，目前情况是客户端设置了使用squid代理，认证无法通过；服务器出现以下错误信息；

20090214 调试错误信息
Feb 14 01:11:09 debian (ntlm_auth): [2009/02/14 01:11:09, 0] utils/ntlm_auth.c:winbind_pw_check(429)
Feb 14 01:11:09 debian (ntlm_auth):   Login for user []\test@testr.net]@[MKXXB10] failed due to [winbind client not authorized to use winbindd_pam_auth_crap. Ensure permissions on /var/run/samba/winbindd_privileged are set correctly.]
Feb 14 01:11:09 debian (ntlm_auth): [2009/02/14 01:11:09, 0] utils/ntlm_auth.c:manage_squid_ntlmssp_request(603)
Feb 14 01:11:09 debian (ntlm_auth):   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
Feb 14 01:11:09 debian squid[2322]: authenticateNTLMHandleReply: Error validating user via NTLM. Error returned 'BH NT_STATUS_ACCESS_DENIED'

creds_client_check: credentials check failed.
Feb 15 16:26:36 debian winbindd[6866]: [2009/02/15 16:26:36, 0] rpc_client/cli_netlogon.c:rpccli_netlogon_sam_network_logon(89
Feb 15 16:26:36 debian winbindd[6866]:   rpccli_netlogon_sam_network_logon: credentials chain check failed

lisawangblog

是啊...如果是AD组里允许上网的用户,是可以直接上的(不会弹出密码验证的窗口),如果是AD里不允许的域用户 ...
枫影谁用了 发表于 2007-04-28 22:04

    最近也要搞这个代理的东东，可是为什么我安装的SQUID总是提示要输入用户名密码呢？
原则上是AD组里允许上网的用户,是可以直接上的

本人配置时参考的文件
http://blog.chinaunix.net/u1/45117/showart_2040115.html

急急。。。。。。。。。。。。。。
期待高手帮忙

stf9

现在我想知道一个问题：就是samba建一个共享文件夹需要域内有权限的用户才能使用，这个应该怎么设置，有人有经验吗？配置文件应该怎么写。

yankaiqian

回复 14# lisawangblog

你的squid版本是？
你测试的Windows是Windows XP还是Windows 7啊？

smollion

我可以啊，最近刚配置好的，不过我用的是winbind，linux加入域是前提。

我现在的文件服务器可以用了，不过另一个问题来了，我不想让用户把EXE文件放到文件服务器上去，怎么设置？

yoqao_lee_cu

已经这样使用好多年了。