https://www.opennet.ru/openforum/vsluhforumID14/1538.html Доброго времени суток!<br>Вобщем сабж, подскажите как можно реализовать?<br>после всех манипуляций имею следующее положение: ДОМЕН1 и ДОМЕН2, OpenLDAP центр на ДОМЕН1. Репликация на ДОМЕН2 проходит нормально, если с помощью самбы меняю пароль в ДОМЕН2 он меняется и в ДОМЕН1. Вопрос вот в чем как или что нужно изменить(или где найти доку по сабжу) чтобы настоить доверия между доменами. При любой попытке зарегистрироваться в ДОМЕН2 выдает ошибку:<br>#net rpc join ДОМЕН2 -U admin<br>Password:<br>Creation of workstation account failed<br>Unable to join domain ДОМЕН2.<br>#<br>Т.е. после поднятия репликационной копии LDAP'a ДОМЕН2 перестал инициализироваться<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#14 Tue, 22 Jan 2008 00:51:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;просто настроить доверие между доменами и не париться <br>&gt;&gt;<br>&gt;&gt;вот <br>&gt;&gt;<br>&gt;&gt;net rpc trustdom <br>&gt;<br>&gt;Доверия настроены.но,без них я не смог бы даже войти в чужой домен,а <br>&gt;тут трабла в другом я не могу войти в клиентскую тачку.Повторюсь: <br>&gt;если имя юзера от которого я вхожу уже имеется в обоих <br>&gt;доменах. <br><br>Ну добавьте доменного Юзера в локальную Группу Power Users или куда нужно, при чем юзера из того домена из которого вам нужно, я думаю все заработает.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#13 Thu, 27 Dec 2007 07:21:15 GMT &gt;&gt;боюсь ошибиться но в самбе есть функция TRUSTED DOMAIN <br>&gt;&gt;может в эту сторону покапать? <br>&gt;&gt;просто настроить доверие между доменами и не париться <br>&gt;<br>&gt;вот <br>&gt;<br>&gt;net rpc trustdom <br><br>Доверия настроены.но,без них я не смог бы даже войти в чужой домен,а тут трабла в другом я не могу войти в клиентскую тачку.Повторюсь: если имя юзера от которого я вхожу уже имеется в обоих доменах.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#12 Thu, 27 Dec 2007 06:26:25 GMT &gt;боюсь ошибиться но в самбе есть функция TRUSTED DOMAIN <br>&gt;может в эту сторону покапать? <br>&gt;просто настроить доверие между доменами и не париться <br><br>вот<br><br>net rpc trustdom <br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#11 Thu, 27 Dec 2007 06:24:13 GMT боюсь ошибиться но в самбе есть функция TRUSTED DOMAIN <br>может в эту сторону покапать?<br>просто настроить доверие между доменами и не париться<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#10 Fri, 14 Dec 2007 08:06:59 GMT &gt;да я вчера ляпнул -- голова уж не думает совсем <br>&gt;вот -- чтобы не привлекать товарищей модераторов решил поправить на "ляп" <br>&gt;а предложение было поставить map to guest = Bad Password <br>&gt;да вот только на сколько я помню это когда samba играет роль <br>&gt;раб/станции а не домена <br>&gt;вот он и есть мой ляп <br><br>все верно map to guest не катит <br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#9 Fri, 14 Dec 2007 06:09:51 GMT да я вчера ляпнул -- голова уж не думает совсем<br>вот -- чтобы не привлекать товарищей модераторов решил поправить на "ляп"<br>а предложение было поставить map to guest = Bad Password<br>да вот только на сколько я помню это когда samba играет роль раб/станции а не домена<br>вот он и есть мой ляп<br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#8 Fri, 14 Dec 2007 05:48:31 GMT &gt;ляп <br><br>Простите не понял. где ляп?<br><br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#7 Thu, 13 Dec 2007 17:44:54 GMT ляп<br> https://www.opennet.ru/openforum/vsluhforumID14/1538.html#6 Thu, 13 Dec 2007 15:12:12 GMT Народ. Подскажите пожалуйста кто знает, как решить проблемму синхронизации SID между samba PDC и Win2003 PDC ?<br><br>Если я захожу в samba домен от имени юзера которого нет в его домене, то он впускает или сразуже запрашивает имя и пароль, и соответственно я могу зарегаться под необходимым юзером, а если я пытаюсь войти от имени юзера который уже есть в samba домене то она кричит что у юзера неправельный сид.<br><br>1) можно ли и как синхронизировать SID'ы ?<br>2) если нет то можно ли заставить самбу при попытках входа подставлять не чужой домен а свой?<br>3) заставить при любом подключении из чужого домена выводить имя пользователя и пароль<br>4) отучить винду втыкать имя своего домена при входе в чужой<br><br>спасибо<br>