samba kerberos win2003

Права на каталоги посмотри. Возможно, что доступ есть только у root

>>а при попытке зайти по сети на машину с самбой - не принимает пароль.

Из общих соображений - расшаренный ресурс должен также иметь свой ключ (пароль) в Kerberos и этот ключ должен быть перенесен в локальный (для расшаренного ресурса) файл /etc/keytab с помощью ktutil или kadmin.

>Надо расшарить папки, но пользователей проверять на контроллере домена. 

Всегда использовал security = server

Что интересного в security = Domain | ADS  ?

Что интересного в security = Domain | ADS ?

В ADS интересно то, что в kerberos (необязательно AD, cifs работает с любым kerberos) можно иметь single sign-on. Пользователь вводит пароль при входе на рабочую станцию, а после этого имеет прозрачный доступ ко всем сетевымм ресурсам (сетевая файловая система, почта, ssh, telnet, ftp, прокси). +Единая база пользовательских паролей для всех этих сервисов, которую можно дополнить единой базой авторизационной информации с помощью, например, LDAP.

При условии что "сетевые ресурсы" умеют работать с керберос или РАМ (pam_krb5), так?

А в случае данной файлопомойки это (Domain | ADS) излишество. Ась?

>>При условии что "сетевые ресурсы" умеют работать с керберос или РАМ (pam_krb5), так?
Все вышеперечисленные - умеют работать с Kerberos напрямую или через SASL.

Что значит излишество? Если AD есть и работает, то почему бы не добавить туда cifs.

У меня security = ads password server = мой.домен_контроллер И все прекрасно работает

>Все вышеперечисленные - умеют работать с Kerberos напрямую или через SASL.

Это замечательно!

>Если AD есть и работает, то почему бы не добавить туда cifs.

Не понял связи, отстал я от виндовых прибамбасов. 
cifs без AD не работает? Просветите, если не лень.

Есть пароли пользователей в AD, пользователи обучены эти пароли менять самостоятельно. Почему бы не научить cifs использовать эти же пароли, вместо того чтобы городить отдельную базу.

>>отстал я от виндовых прибамбасов.

Это не виндовые прибамбасы. Kerberos старая и почтенная технология разработанная в MIT. M$ со своим AD просто сделала её мэйнстримом. Вполне себе существуют и неплохо себя чувствуют POSIX-ные сервера и библиотеки Kerberos от MIT и Heimdal.

>>отстал я от виндовых прибамбасов.
Это я о cifs+AD

Я так и не понял, откуда отдельная база паролей при security = server?

>>отдельная база паролей

Подразумевалось - отдельная от других сетевых служб и системного логина.

А какие права на каталоги должны быть ?