https://www.opennet.ru/openforum/vsluhforumID3/5158.html Обсуждение статьи тематического каталога: Настройка Samba 3 (PDC) с пользователями в LDAP каталоге (ldap samba pdc domain win auth aaa linux pam)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ldap_spama_pdc.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/5158.html#10 Sun, 04 May 2008 06:19:48 GMT usefull link:<br>http://gentoo-wiki.com/HOWTO_LDAP_SAMBA_PDC<br> https://www.opennet.ru/openforum/vsluhforumID3/5158.html#9 Tue, 29 Jan 2008 08:31:12 GMT при попытке сделать <br>net getlocalsid<br>вываливается<br>lib/smbldap.c:smbldap_connet_system(982)<br>failed to bind to server ldap://ldap.mysrv.com with dn="cn=root,dc=mysrv,dc=com" Error: Cant't contact LDAP server<br>(unknoun)<br>utils/net.c net_getlocalsid(622)<br>Can't fetch domain SID<br> https://www.opennet.ru/openforum/vsluhforumID3/5158.html#8 Thu, 18 Oct 2007 21:49:48 GMT # Basic ACL<br>вместо attr надо attrs<br> https://www.opennet.ru/openforum/vsluhforumID3/5158.html#7 Tue, 14 Aug 2007 07:09:28 GMT насколько я понял, дело в самоподписанности сертификатов ldap (у меня приблизительно то же самое, но к ldapsearch таки присоединяется к ldaps://... правда, только с ключом "-x")<br><br>Вот как теперь сказать sambе использовать аналог ключа "-х" у ldapsearch? (не проверять сертификат сервера)<br> https://www.opennet.ru/openforum/vsluhforumID3/5158.html#6 Tue, 10 Jul 2007 20:19:39 GMT Непонятно почему, но samba отказывается коннектиться к LDAP. В лог валятся две ошибки:<br>[11:00.00]lib/smbldap.c:smb_ldap_start_tls<br> Failed to issue the StartTLS instruction: Connect error<br>[11:00.01]lib/smbldap.c:another_ldap_try<br> Connection to LDAP server failed for the 1 try!<br><br>Если попробовать закомментировать в smb.conf строчку ldap ssl = start tls тогда харрактер ошибки меняется на:<br>[11:00.00]services/services_db.c:svcctl_init_keys<br> init_services_keys: key lookup failed! (WERR_ACCESS_DENIED)<br> ERROR: failed to setup guest info.<br><br>Конфиги аналогичны описываемым в статье. Сам сервер LDAP работает судя по выводу команды ldapsearch, хотя запрос проходит только по ldap, а ldaps выдает Can't contact LDAP server (-1) additional info: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed<br><br>Система: Fedora core 6<br>openssl-0.9.8b-8.3.fc6<br>openssl-devel-0.9.8b-8.3.fc6<br>samba-common-3.0.24-7.fc6<br>samba-client-3.0.24-7.fc6<br>samba-3.0.24-7.fc6<br><br>Посоветуйте что делать и куда копать https://www.opennet.ru/openforum/vsluhforumID3/5158.html#4 Sun, 27 Nov 2005 08:37:24 GMT Такаое в Самбе есть... Открываеш схему, и раскоментируешь то, что ты не можешь найти.... https://www.opennet.ru/openforum/vsluhforumID3/5158.html#3 Thu, 02 Jun 2005 11:15:42 GMT 2 crypta и ко всем хто наступит на грабли :-)<br>вместо <br>access to attrs=lmPassword,ntPassword<br>надо писать access to attrs=sambaLMPassword,sambaNTPassword<br>более подробно можно поковырять samba.schema<br>так что такие вот дела. https://www.opennet.ru/openforum/vsluhforumID3/5158.html#2 Fri, 11 Mar 2005 11:57:29 GMT access to attrs=lmPassword,ntPassword<br><br>такой фигни в схеме к самба 3 нету. афтар, пофиксь! https://www.opennet.ru/openforum/vsluhforumID3/5158.html#1 Thu, 17 Feb 2005 07:08:40 GMT Позновательная статейка, НО<br>Samba 3.0 и выше не понимает параметра ADMIN USERS=CRUX. Назначение группы администраторов происходит при помощи команды NET ... Читаем Samba-HOWTO-Collection-3.pdf из WWW.SAMBA.ORG, а также пробуем.<br>