Samba Server als BDC in einer Windows Domäne

[niLs]

Hi Folks,
ich habe mal eine Frage,

habe hier nen Samba 3.0.2a-Debian auf der Arbeit in zusammenhang mit Winbind laufen. Der Sambaserver ist nun auch in der Domäne. Ich möchte nun aber gerne die Domänenuser vom PDC (Windows 2003 SBS) benutzen, damit ich auf der Linux kiste keine Benutzer mehr anlegen muss, die Benutzer, die auf die Samba-Freigaben zugreifen sollen, können ruhig Vollzugriff auf die Netzfreigaben haben, aber NUR, wenn sie sich auf dem PDC in der Gruppe "SMB" befinden.

Mein Problem ist nun, dass mir ein "wbinfo -u" oder "wbinfo -g" nur einen Fehler ausspuckt.

linux01:~# wbinfo -u
Error looking up domain users

linux01:~# wbinfo -g
Error looking up domain groups

Vielleicht kann mir ja jemand helfen, hier meine smb.conf:

# Global parameters
[global]
        workgroup = *************
        server string = %h
        security = DOMAIN
        obey pam restrictions = Yes
        password server = serverh
        passdb backend = tdbsam, guest
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
        log level = 1
        log file = /var/log/samba/samba.log
        max log size = 1000
        socket options = IPTOS_LOWDELAY TCP_NODELAY
        preferred master = No
        domain master = No
        dns proxy = No
        panic action = /usr/share/samba/panic-action %d
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind separator = +
        invalid users = root
        hide unreadable = Yes

[software]
        comment = Software
        path = /hdb/software
        read only = No
        create mask = 0760
        directory mask = 0770

Danke schonmal im Vorraus.

 

[kai123456]

erstmal was benutzt du für ein Unixsystem

und dann seh ich, dass du bei security = domain hast...sollte da nicht ADS stehn?

dein password server = serversh wo liegt dieser denn?

ich gehe davon aus, dein passwordserver ist der win2003 server

müsste doch dann heissen serversh.[domain]

desweiteren schau mal bitte nach ob der windbind deamon auch gestartet ist, ich habe bei mir das problem, dass ab und zu die dienste zicken und einfach nicht starten, obwohl da stand, dass diese erfolgreich gestartet wurden. Machst du am besten mit swat.

 

[Miischiii]

wie sieht denn hier nun die lösung aus?denn ich will das gleiche haben wie niLs. nur wie bekomme ich das hin?