Von WinAD auf Sambaserver zugreifen funktioniert nicht share nichtmal sichtbar

Hi guys,

Ich habe einen Windows Server 2008 AD Server mit Windows 7 Clients.
Nun habe ich einen Samba Server(3.5.6.) so eingerichtet das er sich in der Windows Domäne anmelden kann (Kerberos, Winbind). Das anmelden des Sambaservers am WinAD funktioniert auch einwandfrei.
Ich habe ein Kerberosticket erhalten(mittels kinit) und wbinfo zeigt mir alle Gruppen aus dem AD an.
Jedoch wbinfo passwd funzt nicht weil is Samba ist ein AD Member und nicht der DC.
In der smb.conf habe ich angegeben das Benutzer aus dem AD xyz der Gruppe xyz das Recht haben auf den Ordner zu zugreifen(/var/www). @Domäne+gruppe. Diese Gruppe exisitiert auf dem AD Server.

Hier meine smb.conf:

[global]
log file = /var/log/samba/log.%m
idmap gid = 10000-20000
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
obey pam restrictions = Yes
winbind use default domain = yes
realm = domain.LOCAL
password server = domain.dc.local
passwd program = /usr/bin/passwd %u
allow hosts = xxx.xxx.2.0/24
dns proxy = No
server string = %h server
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
path = /var/www/
unix password sync = Yes
workgroup = Arbeitsgruppe
comment = Entwicklung
syslog = 0
security = ADS
panic action = /usr/share/samba/panic-action %d
max log size = 1000
pam password change = Yes

[entwicklung]
comment = entwicklungsordner
path = /var/www/
valid users = @Domain.LOCAL+"ENTWICKLER" , @Domain.LOCAL+"IT.Admins"
read only = No
create mask = 0660
directory mask = 0770

....die Gruppen sind also eingetragen und existieren ebenfalls auch lokal auf dem Sambaserver. Trotzdem gehts nicht!??

Was hat es mit diesem Maschinenaccount auf sich? Der Sambaserver ist doch bereits AD Mitglied.
Ausserdem ist mir aufgefallen das mir wbinfo zwar alle AD GRuppen anzeigt aber mit passwd kann ich als AD Member natürlich nichts anfangen. Ist das das Problem? Es scheint so als seien zwar die Gruppen aus dem AD angebunden. Die Nutzer aus den Gruppen scheinen aber trotzdem keine Berechtigung zu haben sich am Server auch anzumelden. Wie löst man das?

Nun kann ich aber von meinen WinClients nicht auf die Freigabe zugreifen. Ich sehe zwar den Server als AD Mitglied aber jeder loginversuch mittels net use scheitert.

Ich hoffe Ihr könnt mir helfen, brauche dringend Hilfe.

Grüße
Ben

 

Hi,

also smbclient -L zeigt mir die shares an. Aber nur wenn ich beim user kein pw angebe ansonsten kommt (Error NT_STAUS_LOGON_FAILURE), heist nur der Anonymous login funzt.

Ausserdem geht smbclient -L host nicht (Error NT_STATUS_BAD_NETWORK_NAME)

log.smbd:

Copyright Andrew Tridgell and the Samba Team 1992-2010
[2012/01/12 10:31:06.372737, 0] printing/print_cups.c:108(cups_connect)
Unable to connect to CUPS server localhost:631 - Verbindungsaufbau abgelehnt
[2012/01/12 10:31:06.381459, 0] printing/print_cups.c:108(cups_connect)
Unable to connect to CUPS server localhost:631 - Verbindungsaufbau abgelehnt
[2012/01/12 10:31:06.833524, 1] passdb/pdb_tdb.c:503(tdbsam_open)
tdbsam_open: Converting version 0.0 database to version 4.0.
[2012/01/12 10:31:06.833854, 1] passdb/pdb_tdb.c:282(tdbsam_convert_backup)
tdbsam_convert_backup: updated /var/lib/samba/passdb.tdb file.
[2012/01/12 10:31:06.871650, 1] lib/account_pol.c:325(account_policy_get)
account_policy_get: tdb_fetch_uint32 failed for type 1 (min password length), returning 0
[2012/01/12 10:31:06.871690, 1] lib/account_pol.c:325(account_policy_get)
"/var/log/samba/log.smbd" 637L, 45512C

Mittlweile sehe ich zwar das share im WinAD wenn ich aber versuche auf den Ordner zuzugreifen will er user und pw und das funzt nicht. Mir ist noch nicht so recht klar woran das liegen könnte.
Bin in Samba noch der totale Neuling......

Danke schonmal im vorraus für die Hilfe!

Greetings
Ben

 

Also der Fehler den du meinst ist weg. Funktionieren tut es aber trotzdem nicht. Ich würde gerne von einem Sambaexperten mal hören, wie die Schritte sind die er unternimmt NACHDEM er den Serverins WinAD gebracht hat also Kerberos, Winbind usw. installiert sind. Ich glaube das würde mir sehr helfen.

An alle Sambaexperten da draussen. Ich brauche eure Hilfe! :-)

Grüße
Ben