CentOS5.2 + Windows 2003 server

Насколько я помню, в винде есть такой косяк - независимо от введенного при авторизации на шаре логина она отправляет серверу текущий логин юзера в системе.
Т.е. если вы работаете из-под аккаунта Administrator, а при авторизации на шаре вводите логин admin и пароль password, то винда отправит на сервер в качестве авторизационных данных логин Administrator и пароль password.

Поэтому проверьте, из-под какого аккаунта работаете на DC.

Зашёл в Windows 2003 server под учетной записью admin под ней же пытаюсь выйти на файл-сервер, результат тот же.

А если
> auth methods = winbind
заменить на
auth methods = trustdomain
?

Нет не помогло.

короче, вот рабочие конфиги:

[global]
workgroup = DOMAIN
netbios name = TMP
server string = WWW
bind interfaces only = yes
interfaces = eth1
hosts allow = 192.168.0. 10.10.10. 127.
log level = 0
pid directory = /var/run/samba
log file = /var/log/samba/log.%m
max log size = 500
security = ADS
socket options = TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
idmap uid = 10000-20000
winbind enum users = yes
winbind gid = 10000-20000
winbind enum groups = yes
os level = 0
password server = *
preferred master = no
winbind separator = +
encrypt passwords = true
dns proxy = no
realm = DOMAIN.RU
wins proxy = no
auth methods = trustdomain
winbind use default domain = yes
unix charset = UTF-8
dos charset = cp866

[Users]
comment = Users share
path = /home/share
writable = yes
public = yes
printable = no
directory mask = 755
create mask = 0666
valid users = @"DOMAIN+администраторы домена"


[libdefaults]
default_realm = DOMAIN.RU
v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}
fcc-mit-ticketflags = true

[realms]
DOMAIN.RU = {
kdc = AD.DOMAIN.RU
admin_server = AD.DOMAIN.RU
}

[domain_realm]
.domain.ru = AD.DOMAIN.ru
domain.ru = AD.DOMAIN.RU

[login]
krb4_convert = true
krb4_get_tickets = false

Извеняюсь. Небольшой вопрос описанные ниже строки- это описание пользователя или расшаренной папки

[Users] comment = Users share path = /home/share writable = yes public = yes printable = no directory mask = 755 create mask = 0666 valid users = @"DOMAIN+администраторы домена"

Ну а ты сравни что у тебя в конфиге:
>[vol1]
>comment = vol1
>path = /vol1
>admin users = admin
>read only = No
>guest ok = Yes
>browseable = No

и у меня:
[Users]
comment = Users share
path = /home/share
writable = yes
public = yes printable = no
directory mask = 755
create
mask = 0666
valid users = @"DOMAIN+администраторы домена"

Да, действительно глупый вопрос, ладно разобрался. Только всё равно не помогло. Вообще, я склонен считать, что проблема не в CentOS, а в Windows 2003 server, т.к. с WindowsXP на файл-сервер под пользователем admin выходят нормально. Попробовал в настройках [global] прописать admin users = admin valid users = @"MYDOMAIN+администраторы домена" так стал писать, что мол ограничение доступа, обратитесь к сис. админу. Может на Windows 2003 server проблема с кодировкой?

приведи еще раз полный конфиг самбы и кербероса.

# Samba config file created using SWAT # from 0.0.0.0 (0.0.0.0) # Date: 2009/08/04 16:21:43

[global] log file = /var/log/samba/log.%m idmap gid = 10000-20000 admin users = admin socket options = TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384 auth methods = trustdomain winbind use default domain = Yes realm = MYDOMAIN.LOCAL dns proxy = No netbios name = FS server string = FS winbind enum users = Yes idmap uid = 10000-20000 dos charset = cp866 workgroup = MYDOMAIN winbind enum groups = Yes # valid users = @"MYDOMAIN+администраторы домена" security = ads preferred master = no winbind separator = + bind interfaces only = Yes max log size = 500

[Users] comment = Users share path = /home/share valid users = @"MYDOMAIN+администраторы домена" read only = No create mask = 0666 guest ok = Yes

[vol1] comment = vol1 path = /vol1 read only = No guest ok = Yes browseable = No

[vol2] comment = vol2 path = /vol2 read only = No guest ok = Yes browseable = No

Файл krb5.conf

[logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log

[libdefaults] default_realm = MYDOMAIN.LOCAL dns_lookup_kdc = false

[realms] MYDOMAIN.LOCAL = { default_domain = MYDOMAIN.LOCAL kdc = ad.mydomain.local admin_server = ad.mydomain.local }

[domain_realm] .mydomain.local = MYDOMAIN.LOCAL MYDOMAIN.LOCAL = MYDOMAIN.LOCAL

Черт, текст почему-то без обзатцев отбражается. Надеюсь разберётесь что к чему.

Файл krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = MYDOMAIN.LOCAL
dns_lookup_kdc = false

[realms]
MYDOMAIN.LOCAL = {
default_domain = MYDOMAIN.LOCAL
kdc = ad.mydomain.local
admin_server = ad.mydomain.local
}

[domain_realm]
.mydomain.local = MYDOMAIN.LOCAL
MYDOMAIN.LOCAL = MYDOMAIN.LOCAL

Файл smb.conf

# Samba config file created using SWAT
# from 0.0.0.0 (0.0.0.0)
# Date: 2009/08/04 16:21:43

[global]
log file = /var/log/samba/log.%m
idmap gid = 10000-20000
admin users = admin
socket options = TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
auth methods = trustdomain
winbind use default domain = Yes
realm = MYDOMAIN.LOCAL
dns proxy = No
netbios name = FS
server string = FS
winbind enum users = Yes
idmap uid = 10000-20000
dos charset = cp866
workgroup = MYDOMAIN
winbind enum groups = Yes
# valid users = @"MYDOMAIN+администраторы домена"
security = ads
preferred master = no
winbind separator = +
bind interfaces only = Yes
max log size = 500

[Users]
comment = Users share
path = /home/share
valid users = @"MYDOMAIN+администраторы домена"
read only = No
create mask = 0666
guest ok = Yes

[vol1]
comment = vol1
path = /vol1
read only = No
guest ok = Yes
browseable = No

[vol2]
comment = vol2
path = /vol2
read only = No
guest ok = Yes
browseable = No

Вот те еще раз конфиг кербероса, сравни со своим:

[libdefaults]
default_realm = DOMAIN.RU
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true
v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}
fcc-mit-ticketflags = true
[realms]
DOMAIN.RU = {
kdc = AD.DOMAIN.RU
admin_server = AD.DOMAIN.RU
}
[domain_realm]
.domain.ru = AD.DOMAIN.RU
domain.ru = AD.DOMAIN.RU
[login]
krb4_convert = true
krb4_get_tickets = false

Вот каким стал мой файл krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = MYDOMAIN.LOCAL
kdc_timesync = 1
ccache_type = 4
forwardable = true
proxiable = true
v4_instance_resolve = false
v4_name_convert = {
host = {
rcmd = host
ftp = ftp
}
plain = {
something = something-else
}
}
fcc-mit-ticketflags = true

[realms]
MYDOMAIN.LOCAL = {
kdc = AD.MYDOMAIN.LOCAL
admin_server = AD.MYDOMAIN.LOCAL
}

[domain_realm]
.mydomain.local = AD.MYDOMAIN.LOCAL
mydomain.local = AD.MYDOMAIN.LOCAL

[login]
krb4_convert = true
krb4_get_tickets = false

только результат остался тот же

Да и ещё, может это важно. После того как я ввожу логин и пароль в первый раз, выпадает повторно окно авторизации в котором написано:
логин FS\admin
пароль ********
и сообщение, что логин или пароль введены не правильно.

Вводи DOMAIN\admin и пасс

И читай логи

Если ввожу MYDOMAIN\admin, то пишет "нет доступа к \\FS. Обратитесь к ситемному администратору".

Спасибо за участие. Проблема была в домене. Тему считаю закрытой.