https://www.opennet.ru/openforum/vsluhforumID14/2281.html Исходные данные:<br>Samba 3.2.5<br>Debian 5.03<br>включен в домен MS AD, работающий в режиме Windows Server 2003 (хотя оба контроллера Win2008 Standart)<br><br>Самбу настраивал с помощью SWAT, вот smb.conf:<br>[global]<br> unix charset = LOCALE<br> realm = WORKGROUP.COKE.KMR.KUZBASS.NET<br> server string = Storage samba server<br> interfaces = eth0<br> bind interfaces only = Yes<br> security = ADS<br> obey pam restrictions = Yes<br> passdb backend = tdbsam<br> passwd program = /usr/bin/passwd %u<br> passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .<br> log level = 3<br> syslog = 0<br> log file = /var/log/samba/log.%m<br> max log size = 100<br> name resolve order = lmhosts host wins bcast<br> printcap name = CUPS<br> local master = No<br> domain master = No<br> dns proxy = No<br> wins server = 10.0.0.233<br> ldap ssl = no<br> panic action = /us https://www.opennet.ru/openforum/vsluhforumID14/2281.html#2 Fri, 26 Feb 2010 07:19:29 GMT Ещё обнаружил нюанс: нет доступа к Samba из Windows 7 и 2008 r2. <br>Мне подсказали, что начиная с этих версий параметры авторизации у MS поменялись. Скорее всего Samba вскоре это учтёт, а пока подружить системы можно изменив на Win7 свойства сетевой безопасности:<br>Пуск - Панель управления - Администрирование - Локальная политика безопасности - Локальные политики - Параметры безопасности<br><br> * Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP - убрать галочку с "Требовать 128-битное шифрование". Таких параметра два - выполнить для обоих<br> * Сетевая безопасность: уровень проверки подлинности LAN Manager - выбрать в списке пункт "Отправлять LM- и NTML-ответы"<br>-------------------------------------------------<br><br>Добавил описание этого нюанса в советы Opennet.ru и в свою инструкцию по настройке samba (http://pm4u.opennet.ru/samba.htm)<br> https://www.opennet.ru/openforum/vsluhforumID14/2281.html#1 Thu, 25 Feb 2010 08:42:44 GMT Проблема была в настройке nsswitch.conf, который SWAT настроил так:<br><br>passwd: compat<br>group: compat<br>shadow: compat<br><br>hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4<br>networks: files<br><br>protocols: db files<br>services: db files<br>ethers: db files<br>rpc: db files<br><br>netgroup: nis<br>-------------------------------------------------<br><br>Я подправил его вручную так:<br><br>passwd: files winbind ldap<br>group: files winbind ldap<br>shadow: files winbind ldap<br><br>hosts: files dns wins<br>networks: files dns<br><br>protocols: files<br>services: files<br>ethers: files<br>rpc: files<br><br>netgroup: files<br>