Witam,
Problem wygląda następująco:
Mam kontroler domeny, na nim serwer Exchange. Adresy Ip przyznawane są z DHCP ( z tego kontrolera domeny). Od pewnego czasu, niektórzy klienci serwera Exchange (Outlook 2003 lub Outlook 2007) mają problemy z połączeniem się z serwerem Exchange. Dodam, że serwer widzą, ponieważ bez problemu można wejść na zasoby sieciowe kontrolera domeny.
Pomaga odświeżenie adresu IP (ipconfig /renew), ale po restarcie komputera problem pojawia się ponownie.

I teraz nie wiem za bardzo gdzie jest problem, czy w DHCP, czy w Exchange, czy ustawieniach stacji roboczych. A najgorsze jest to, dzieję się tak od niedawna i tylko na kilku stacjach, więc nie widzę tu żadnej reguły.
Jak wspomniałem wcześniej stacje mają Outlooki 2003 i 2007 oraz XP.

dzięki i pozdrawiam

@damian33 nie panikuj spokojnie - nie ma po co pisać aż czterech postów na ten sam temat i to w róznych działach.
Jeden wystarczy - my go napewno zauważymy.

Tak jak wspomniałes - w Windows 95/98 rejestr jest przechowywany w katalogu systemowym w dwóch plikach system.dat i user.dat.

W systemach Windows NT/2000/XP rejestr jest przechowywany
w postaci plików w katalogu %SystemRoot%\System32\Config (%SystemRoot% reprezentuje katalog systemowy np. C:\Windows).
Dodatkowo, gdy komputer pracuje w domenie NT/Active Directory i używane są profile
każdy użytkownik na w swoim profilu plik user.dat/ntuser.dat.
W czasie logowania do Windows plik ten jest pobierany z kontrolera domeny, z katalogu zawierającego profil
(np. \\serwer\Profiles\nazwa userai).
W Windows NT/2000/XP elementem uzupełniającym Rejestr jest plik Config.pol (lub Ntconfig.pol)
- system ładuje go w czasie logowania do sieci z katalogu Netlogon, znajdującego na kontrolerze domeny.

 

Cytat: teraz skuszę się chyba na win2003.

Nie wiem czy do końca wiesz w co sie pakujesz. Znam ten system dosyć dobrze i mogę o nim powiedziec troche, ale najwazniejsze jest to, że nie różni się on wiele od XP. Poprawiono troche kwestie bezpieczenstwa (ponoć). Ale żadnych istotnych zmian nie da się zauważyć. Wszystko to samo. Oprócz tego dodano kilka rzeczy, które nic nie usprawniają, a potrafią wkurzyć, np. za każdym razem kiedy resetujesz/ wyłączasz kompa zostaniesz poproszony o podanie przyczyny.

NAJWAŻNIEJSZE to wspomniec, ze jest to system serwerowy. Jego najtańsza wersja kosztuje chyba ok 25 tys netto. Podobnie było z 2000 i 2000 Server. Różnice były znikome. A 2003 został tak nazwany, gdyz powstał sporo pozniej od XP.

Zakładam, że nie jest Ci potrzebny system serwerowy, więc ja bym się w to nie pakował. Dodam, że słyszy się, że są problemy z grami na 2003. Podobnie jak na 2000 server.

A plusy? Ogromna masa programów i narzedzi do obsługi kontrolera domeny, najróżniejszych typów serwerów itp.

PS. Mówię o wersji Enterprise Edition.

Ja na twoim miejscu sam bym kombinowal... troche tego jest (konfiguracja linux-box'a....) ale da sie to zrobic. 'Profesjonalista' skasuje cie na ladna kase, a na starcie to chyba nie potrzebne. Poza tymi wydatkami w postaci switcha i kart sieciowych, potrzebujesz oczywiscie kabel (skretke np 5 kat do kawiarenki na male odleglosci wiecej nie trzeba.) oraz zaciskarke i garsc wtyczek RJ-45 do tego jeszcze tester, bo jak nie masz wprawy to pare koncowek pojdzie sie [ciach]** na 100%

Na poczatek konfigurujesz wstepnie linuxa - tak tylko zeby dzialal net od twojego ISP na nim. Wywalasz niepotrzebne uslugi itd... W konfiguracji linuxa chetnie pomoze ci spora grupa jego uzytkownikow Nastepnie robisz kable i polaczenia. Podpinasz wszystko pod switcha. Teraz na linuxie ustawiasz firewalla (masq) i ew jak ci starczy ochoty to cbq. Pozniej dlugoo... testujesz, poprawiasz bledy, dopieszczasz linuxa Pozostaje tylko skonfigurowac klienty (windowsy jakies przypuszczam... ). IMO najsensowniejszym rozwiazaniem byloby postawienie PDC (kontrolera domeny) na sambie zeby w ten sposob rozwiazac sprawe logowania i dostepu.

Cytat: dobra przyznaje się nie doczytałem tematu do końca ale za to jak mogę coś pomóc to podzielę się wiedzą.

Proxy pewnie na squidzie. Jakies dodatkowe pluginy uzywasz?
Co z antywirusem (no chyba ze stacje tez masz z linuksami)?
Z tego co mi wiadomo samba ladnie sie sprawuje z Windowsami XP (masz jakies stacje z win2k)?
Jakies dodatkowe "ficzery" do kontrolera domeny uzywasz, warte uwagi?

Pozdr

... chce dorzucic drugi serwer z win srv 2003,podpiac go do domeny jako member serwer i udostepnic na nim katalog, czy uzytkownicy domeny uwierzytelniani na sbs beda mili dostep do katalogu wg ilosci licencji z sbs czy naraz dostanie sie do katalogu tylko 5 userow?? czy sbs 2003 moze byc klientem kontrolera domeny innego sbsa2003domeny, ...

Z kontrolera domeny (sbs2003) jest możliwość zarządzania komputerami klienckimi. Niemniej jednak różne końcówki różnie na to pozwalają. Praktycznie wszystkie pozwalają na podgląd zdarzeń ale już część tylko wyświetla menedżera zadań. I tak w kratkę z innymi opcjami. Jakie warunki końcówka musi spełniać (usługi, konta lokalne?) aby dała się całkowicie zarządzać z kontrolera domeny?

Słusznie zauważyłeś, że ten opis jest lekko starawy, ale nie wiem czy zauważyłeś, że opis ten dotyczy stawiania kontrolera domeny, natomiast u mnie jest już tak, że taki kontroler istnieje i nie potrzeba zakładać następnego, chodzi jedynie o podłączenie się do niego, tak jak łączy się stacja kliencka z Windows 2000/XP.

No to w windowsie poszukujesz kontrolera domeny, to najlepiej zrealizować sambą.

Nie, bo freak117 podał ustawienia dla logowania lokalnego do konsoli, a nie dla kontrolera domeny, którego ustawia się w konfiguracji samby.

Program MMC, czyli Microsoft Management Console jest to konsola obsługi narzędzi administracyjnych (przystawek).
Przystawki służą do wykonywania zadań administracyjnych oraz naprawczych.

Aby wywołać określoną przystawkę systemu, w Menu Start --> Uruchom --> wpisz jej nazwę z rozszerzeniem "msc" --> kliknij OK. Przykładowo wpisanie "gpedit.msc" otworzy przystawkę "Zasady grupy". Niektóre przystawki wymagają podniesienia uprawnień. Wtedy należy uruchomić konsolę w trybie administratora.

Obecność przystawki jest zależne od systemu operacyjnego oraz obecności dodatkowego oprogramowania.

Przystawki:
azman.msc ----> Menedżer autoryzacji
certmgr.msc ----> Certyfikaty
certsrv.msc ----> Urząd certyfikacji
certtmpl.msc ----> Szablony certyfikatów
ciadv.msc ----> Usługa indeksowania
comexp.msc ----> Usługi składowe
compmgmt.msc ----> Zarządzanie komputerem
dcpol.msc ----> Domyślne ustawienia zabezpieczeń kontrolera domeny
devmgmt.msc ----> Menadżer urządzeń
dfrg.msc ----> Defragmentator dysków
dfsgui.msc ----> Rozproszony system plików (DFS)
dhcpmgmt.msc ----> Menedżer DHCP
diskmgmt.msc ----> Zarządzanie dyskami
dnsmgmt.msc ----> Menedżer DNS
domain.msc ----> Domeny i relacje zaufania usługi Active Directory
dompol.msc ----> Domyślne ustawienia zabezpieczeń domeny
dsa.msc ----> Użytkownicy i komputery usługi Active Directory
dssite.msc ----> Lokacje i usługi Active Directory
eventvwr.msc ----> Podgląd zdarzeń
fsmgmt.msc ----> Foldery udostępnione
filesvr.msc ----> Zarządzanie serwerem plików
gpedit.msc ----> Zasady grupy
gpmc.msc ----> Zarządzenie zasadami grupy
ias.msc ----> Usługa uwierzytelniania internetowego
iis.msc ----> Menedżer internetowych usług informacyjnych (IIS)
iis6.msc ----> Menedżer internetowych usług informacyjnych (IIS) 6.0
lusrmgr.msc ----> Użytkownicy i grupy lokalne
napclcfg.msc ----> Konfiguracja klienta ochrony dostępu do sieci
ntmsmgr.msc ----> Magazyn wymienny
ntmsoprq.msc ----> Żądania operatora magazynu wymiennego
perfmon.msc ----> Wydajność (Monitor niezawodności i wydajności)
printmanagement.msc ----> Zarządzanie drukowaniem
rrasmgmt.msc ----> Routing i dostęp zdalny
rsop.msc ----> Wynikowy zestaw zasad
secpol.msc ----> Ustawienia zabezpieczeń lokalnych
services.msc ----> Usługi
SQLServerManager.msc ----> SQL Server Configuration Manager
taskschd.msc ----> Harmonogram zadań
tapimgmt.msc ----> Telefonia
tpm.msc ----> Zarządzanie modułem TPM na komputerze lokalnym
tscc.msc ----> Konfiguracja usług terminalowych\Połączenia
tsmmc.msc ----> Pulpity zdalne
wf.msc ----> Zapora systemu Windows z zabezpieczeniami zaawansowanymi
wmimgmt.msc ----> Sterowanie usługą WMI (Windows Management Infrastructure)

cosik_ktosik

Lista usług, które można bezpiecznie wyłączyć. Zyskamy dzięki temu na szybkości działania naszego peceta.

ClipBook Obsługuje mechanizm Kopiuj/Wklej pomiędzy różnymi komputerami;
DDE Sieci Usługa niezbędna do działania mechanizmu kopiowania i wklejania pomiędzy różnymi komputerami;
DSDM DDE Sieci Wspomaga diałanie DDE Sieci;
Host uniwersalnego urządzenia Plug an Play Wykrywa i konfiguruje urządzenia Universal Plug and Play w sieci;
Karta inteligentna Umożliwia logowanie do systemu za pomocą specjalnych kart inteligentnych bez podawania hasła;
Klient śledzenia łączy rozproszonych Umożliwia m.in. tworzenie skrótów do plików pomiędzy różnymi komputerami;
Logowanie do sieci System niezbędny do zalogowania się do kontrolera domeny w sieci lokalnej;
Logowanie pomocnicze Służy do uruchamiania zadań z innymi uprawnieniami, niż wynika to z parametrów naszego konta;
Menedżer sesji pomocy pulpitu zdalnego Pozwala innym użytkownikom łączyć się z naszym komputerem w celu udzielenia zdalnej pomocy;
Pomocnik karty inteligentnej Obsługuje starsze czytniki kart chipowych;
Posłaniec System pozwalający przwesyłać krótkie wiadomości tekstowe między komputerami w sieci lokalnej;
QoS RSVP Zarządza ruchem sieciowym nawiązanym za pomocą usługi IPSEC.
Rejestr zdalny Umożliwia modyfikowanie Rejestru Windows użytkownikom zalogowanym poprzez sieć;
Routning i dostęp zdalny Pozwala nawiązać innym komputerom połączenie z naszą maszyną w celu dostępu do innych komputerów sieci lokalnej.
Telnet Umożliwia innym użytkownikom logowanie się do naszego komputera za pomocą telnetu;
Urządzenia alarmowe Pozwala odbierać komunikaty rozsyłane w sieci lokalnej przez administratora;
Usługa czas systemu Windows Pobiera z Internetu aktualny czas i dostosowuje zegar komputera;
Usługa indeksowania Regularnie przeszukuje partycje NTFS i tworzy bazy danych w celu szybszego odnajduwania plików;
Usługa NT LM Security Support Provider Zapewnia bezpieczeństwo niektórych innych usług. W praktyce niezbędna tylko do odbierania połączeń telnet;
Usługa numeru seryjnego multimediów przenośnych Odczytuje numery seryjne kart pamięci i samych odtwarzaczy plików multimedialnych;
Usługa odnajdywania SSDP Służy do odnajdywania w sieci urządzeń Universal Plug and Play;
Usługa raportowania błędów W razie wystąpienia błędu Windows wysyła odpowiedni raport do Microsoftu;
Usługi IPSEC Pozwala nawiązywać szyfrowane połączenia w ramach domeny;
Usługi terminalowe Zarządza sesjami zdalnego dostępu do naszego komputera;
WebClient Służy do modyfikowania danych użytkownika, przechowywanych na serwerach WWW. W praktyce nieużywana.
Zasilacz awaryjny (UPS) Nadzoruje pracę zasilacza awaryjnego.
Zgodność szybkiego przełączania użytkowników Pozwala zalogować się nowej osobie, bez potrzeby wylogowania obecnego użytkownika.

źródło: www.forum.pobieralnia.pl

Cytat: Po pierwsze to samba pracuje w trybie share, user albo system.

Czy aby na pewno system?? Server to sięspotkałem ale nie system :/

jahu

Tobie jest potrzebny wins z tego co zrozumiałem
Którą wersję samby masz? Gdzieś czytałeem że XP chyba z SP2 potrafi to popsuć, ale jakaś nowsza wersj asamby sobie z tym radzi...
szzcegułów nie pamiętam.

Co do konfiguracji to nie musisz mieć kontrolera domeny. A jeśli i tak byś chciał to stacje robocze musisz skonfigurować by chciały korzystać z kontrolera domeny.
Aby był porządek w sieci lokalnej to pewnie wystarczy winsa skonfigurować w sambie i odpowednie wpisy w pliku lmhosts (poczytaj o tym w samba.pdf <- google pokaże wiele wyników)

Cytat:
Gdzie mozna sie dowiedziec wlasnie o tej 3 opcji samby - jak skonfigurowac? Woogole czy jest inny sposob na uzyskanie z NND kontrolera domeny?

Najogólniej rzecz biorąc... trzeba odpowiedni poziom ustawić w konfiguracji. Za pomocą smbpasswd dodać użytkowników odpowiadających tym w windows. Następnie edytorem założeń systemowych stworzyć odpowiedni dla tych użytkowników config.pol. Na serwerze musi być katalog /netlogon zawierający ten plik i katalog /profiles - w nim będą zapisywane profile użytkowników.

Masz w ogóle postawiony serwer DNS na tej maszynie?

Czy w właściwościach karty sieciowej, a dokładnie TCPIP masz podane serwery DNS wskazujące na ten sam komputer? Tzn. na siebie ale nie na 127.0.0.1 tylko bardziej użytkowy adres IP.

Założenie jest takie:
Każdy komputer w domenie oraz kontrolery mają mieć wpisane jako serwery DNS adres IP kontrolera. Na kontrolerze, we właściwościach serwera DNS mają być ustawione forwarders na IP już Twojego ISP aby rozwiązywać poprawnie domeny internetowe.

WItam
Mam wykupioną domenę,np: oraz konto ftp na pewnym serwezre,np: , na którym trzymam strone Zrobione jest przekierowanie na tą stronę i wszystko chodzi OK.
Ale jak najade muszka na jakis link na tej stronie, to przegladarka podswietla to jako a nie I gdy klikne taki link, to w pasku adresu przegladarki nie ma juz tylko Jak zrobic zeby tak nie bylo ? Czy koniecznie tzreba miec doemene przypisana do wlasnego kontrolera domeny z wlasnym IP? Czy da sie jakos "ukryc " rzeczywisty adres strony???

Mam problem - potrzebuje postawic kontroler domeny, zainstalowalem red hata 9 skonfigurowalem sambe jako kontr domeny i ... ptrzy konf stanowisk win 2000 "podłacz do domeny" po wybraniu tej opcji pojawia sie komunikat o podania hasla i usera w tej domenie. po czym zamiast komunikatu witamy w domenie pojawia sie blad - domena nie istniejealbo nie mżna sie z nia polaczyc. Korzystalem z ksiazki "samba", kilku tutoriali ale niestety bezskutecznie. przeinst linuxa i wingrozy ni nie dalo. Również zabawa z szyfrowaniem haseł przez winde nie pomogla. Czy do win2000 trzeba sciagnac jakis dodatek do samby ? Jesli ktos moglby mi pomoc to wysle plik konf na liste - moze tam jest jakis problem (a tym samym w ksiazce do samby?). Zapomnialem dodac ze utworzylem konta zaufania, uzytkownikow samby i to dziale pod warunkiem pracy NIE w charakterze kontrolera domeny. Dzieki.

Jest na to rada. Prawdopodobnie postawiłeś kontroler domeny na XP
i przyłączasz się sambą do domeny. Ale w XP jest nowa implementacja kontrolera
której ludzie z samby jeszcze nie rozgryźli.

Opcją jest postawić kontroler domeny na starym NT albo na Sambie.
Wtedy XP będzie musiał negocjować niższą wersje protokołu.

Podobno daje też coś grzebanie w rejestrach, ale pozostawiam to samobójcom.

Co do czasu logowania się i wylogowania z domeny, to przy Sambie zawsze
było dziwne opóźnienie. Nie mam pojęcia jak sobie z tym poradzić.

Stell

Cytat: Kolega mi podrzucił USB, ale na Śledziu a nie na PCI i dalej jest to samo gdy biorę net_conf i lecę na nowo ustawienia i po podaniu Loginu z neostrada i hasła ale przed nazwą serwera komputer wyświetla mi ulotkę

Uwaga! Nie znaleziono żadnego kontrolera USB. Łącza na USB nie będą pracowały poprawnie.

No i potem jest już nazwa serwera nazwa domeny itd…….

O co w tym biega Dlaczego ani na PCI ani na Śledziu USB mi nie wykrywa Czy modem jest podłączony czy go nie ma cały czas pisze to samo

Cytat: lspci -v|grep HCI

witem
mam w sieci router z systemem nnd i pakietem samba chcialbym zrobic cos takiego:

1. Skonfigurowac sambe jako kontrolera domeny, Kompy klienckie to wylacznie windows xp home lub profesional
2. chcialbym blokowac dostep do plikow na serwerze i internetu dla niektorych uzytkownikow domeny i np. kompow nie zalogowanych do domeny

o ile z tym pierwszym sobie jakos poradze, to jak zablokowac internet dla uzytkownikow nie zalogowanych do domeny. czy to jest wogole mozliwe jesli tak to gdzie moge znalesc info na ten temat

Cytat: A czy w logu "Reports and Activity > Failed Attempts > Failed Attempts XXX.csv" nie masz jakichs dodatkowych informacji podobnych do tych, ktore sa podane jako przyklad w podeslanym wczesniej linku?

Cytat: W ramach testow zainstaluj na kliencie rowniez certyfikat serwera.

Cytat: Czy serwer, na ktorym generowales certy jest kontrolerem domeny?

Cytat: Pamietam, ze sa problemy z certami, ktore sa stworzone na windowsowym stand-alone serwer. Jak korzystalem z kontrolera, to bylo ok. Ale jak pozniej temu serwerowi trzeba bylo usunac funkcje kontrolera, to uwierzytelnianie przestawalo dzialac.

Cytat: W kazdym razie mozesz tez sprobowac wygenerowac certyfikaty od nowa na jakims innym, niz MS sofcie. Dla PEAP generowalem kiedys na Funk Software Odyssey.

A jak to się ma do uwierzytelniania jedynie userów założonych na firmowym AD? Bo na tym mi zależy...

Cytat: Kolega mi podrzucił USB, ale na Śledziu a nie na PCI i dalej jest to samo gdy biorę net_conf i lecę na nowo ustawienia i po podaniu Loginu z neostrada i hasła ale przed nazwą serwera komputer wyświetla mi ulotkę

Uwaga! Nie znaleziono żadnego kontrolera USB. Łącza na USB nie będą pracowały poprawnie.

No i potem jest już nazwa serwera nazwa domeny itd…….

O co w tym biega Dlaczego ani na PCI ani na Śledziu USB mi nie wykrywa Czy modem jest podłączony czy go nie ma cały czas pisze to samo
Z tym kontrolerem to ja sie nie przejmuje, bo gdy ustawie wszystko dla Thomson 330, to wszystko ładnie się włącza, ale gdy w rc.conf wpiszę usb-ohci , skonfiguruje Sagema i reboot'a systemu, podczas uruchamiania poł internetowego wszystko się wiesza ...
O mam coś !

Mam taki sam kontroler OPTi na PCI jak kolega h5n1 i dokładnie ten sam problem...

Cytat: Przede wszystkim ważne jest dla mnie czy wogóle to jest problem z certyfikatami... może gdzieś indziej trzeba poszukać...

A czy w logu "Reports and Activity > Failed Attempts > Failed Attempts XXX.csv" nie masz jakichs dodatkowych informacji podobnych do tych, ktore sa podane jako przyklad w podeslanym wczesniej linku?

W ramach testow zainstaluj na kliencie rowniez certyfikat serwera.

Czy serwer, na ktorym generowales certy jest kontrolerem domeny? Pamietam, ze sa problemy z certami, ktore sa stworzone na windowsowym stand-alone serwer. Jak korzystalem z kontrolera, to bylo ok. Ale jak pozniej temu serwerowi trzeba bylo usunac funkcje kontrolera, to uwierzytelnianie przestawalo dzialac. W kazdym razie mozesz tez sprobowac wygenerowac certyfikaty od nowa na jakims innym, niz MS sofcie. Dla PEAP generowalem kiedys na Funk Software Odyssey.

Witam

Podczas instalacji zapasowego kontrolera pojawia mi się komunikat"
Operacja nei powiodła się z następującego powodu:
próba przyłączenia tego komputera do domeny domena.pl nie powiodła się
"serwer rpc jest niedostępny"

Podejrzewam, że coś z DNS'em jest nie tak, ale co zrobić aby było ok?

Cytat: Uwaga! Nie znaleziono żadnego kontrolera USB. Łącza na USB nie będą pracowały poprawnie.

No i potem jest już nazwa serwera nazwa domeny itd…….

O co w tym biega Dlaczego ani na PCI ani na Śledziu USB mi nie wykrywa Czy modem jest podłączony czy go nie ma cały czas pisze to samo

Raczej nie jest to wina sprzetu tylko windowsa. Zapewne chodzi o brak kontrolera domeny i z tego powodu otoczenie sieciowe tak kuleje. Mogę się mylić bo używanie windy od kilku lat stale ograniczam (innym też to polecam)

zalezy od ustawien. IPki maga isc przez DHCP, moga byc Statyczne.
Zeby dodac komputer do kontrolera domeny Active Directory otwieramy przegladarke na komputerze klienckim i wpisujemy IP kontrolera domeny, dajemy enter i potem wybieramy w otwartym oknie opcje ktora nas interesuje.

Witam

tu jest troszeczkę jak to wygląda z punktu widzenia windy:

1.W praktyce ze wzgledu na wspomniane w linku trudności w administrowaniu rzadko
widziałem by ktoś na PDC/kontroler/ stosował hasła, a jeśli tak to z zablokowaną zmianą. Uwierzytelnienie w czasie inicjacji równe jest nazwie netbiosowej kompa +$ czyli hasło jest puste.

2.Kompy w windzie poznają sie nie po netbiosie /tak było w 95-ce/ ale po unikalnych numerach SID i RID/tak jak root ma UID=O/. Te numery są zaszyte w rejestrze na kontrolerze i kliencie i porównywane.
»»
3.Jeśli powyższejest prawdą:-) to poniższe zdanie nie ma sensu z punktu widzenia bezpieczeństwa jeśli dotyczy hasła dla konta maszyny.

"Gdyby nie było hasła, to kto mi zabroni zalogować się do domeny na zupełnie "obcym" kompie o takiej samej nazwie netbiosowej, którego to kompa sobie gdzieś poza domeną przygotuję?"

a) musisz mieć prawa admina by dodać nawet dziesięć kompów z tą samą nazwą

b) jeśli kontroler na to pozwoli/nie wiem/ to i tak będzie to dziesięć różnych maszyn/SID-ów/-masz za to pewny problem w działaniu sieci

c) konkludując - ważny jest SID ,znajomość hasła maszyny w praktyce nic nie daje. Nie możesz się też na nie zalogować - jeśli chcesz podszyć się musisz znać SID.

Pozostaje jeszcze problem szyfrowania komunikacji.Częściej używa się do tego mechanizmu "SMB shining".Samba wspiera to.

Tak troszkę o windzie ale zasada działania dla Samby jest podobna.W zależności od modelu zabezpieczeń i roli w domenie gdzie indziej i inaczej tylko przechowywane są konta i hasła.

Decyduje o tym wybór opcji security.

Sory....Rozpisałem się o windzie jako kontrolerze, a zapomniałem ,że pytanie dotyczyło Samby jako kontrolera i tu należy bezwzględnie wpisać hasło ponieważ nie można zapomnieć , że nie logujemy się do Windowsa lecz do *nixa i SID-windowsowy mapowany jest na użytkownika o nazwie Netbiosowej, a wiec do uwierzytelnienia niezbędne jest hasło.

.......a tu dużo praktyki Sambastycznej

Pozdr...[color=444444][/color]

niema co porównywać windowsa do linuxa (2 ktotnie wydajniejszy niż windows przykładem moze byś zastosowanie samby jako kontrolera domeny i nt servera, przykładów mozna by jeszcze dużo znależć)

Opis samby w funkcji kontrolera domeny przygotował kiedyś Jakub, a ja później nieco go poprawiłem, jest dostępny wraz z przykładowymi plikami na w kategorii Artykuły. Dotyczy głównie NND, ale da się go zastosować na każdym Linuksie.

chcesz mi powiedziec ze kontroler samby ktory teraz mam umozliwia tylko logowanie zwyklych uzytkownikow ?

dodalem xp do domeny samby i jak zaloguje uzytkonika utworzonego poprzez smbpasswd jest on tylko szrym uzytkonikwiem co nawet zegarka nie moze przestawic bo nei ma uprawnień.

po co zatem samba mialaby byc kontrolerem domeny skoro nie ma wielu funkcji kontrolera ?

A tak na marginesie to czy mapowania są robione po IP, czy po nazwach NetBIOS'owych?? Jeśli nie masz kontrolera domeny (DNS), a tylko router (jeszcze np. z włączonym DHCP) to może i to powodować poważne opóźnienia.
W ogóle przy takiej sieci warto ustawić IP na sztywno (przynajmniej na serwerze - jeśli nie masz tak).

Tak poza tym XP HE nie jest niestety najszczęśliwszym rozwiązaniem jesli chodzi o cokolwiek związanego z siecią.

Cytat:
1. Skonfigurowac sambe jako kontrolera domeny, Kompy klienckie to wylacznie windows xp home lub profesional

XP home edition nie podłączysz do domeny... To jest naważniejsza różnica pomiędzy Home i Pro...

Cytat: chcesz mi powiedziec ze kontroler samby ktory teraz mam umozliwia tylko logowanie zwyklych uzytkownikow ?

Cytat:
po co zatem samba mialaby byc kontrolerem domeny skoro nie ma wielu funkcji kontrolera ?

Samba jest daleko w tyłu za AD i musisz być tego świadomy. Możesz utworzyć lokalnego administratora na xpeku.

Cytat: jak probuje dodac komputer do domeny to wyskakuje mi blond

Cytat:
# Plik konfiguracyjny samby jako kontrolera domeny windows NT 4.0

Dodanie XP do domeny NT4, to zadanie karkołomne. Ja osobiście nie znam nikogo, komu by się udało. Nawet jak jak by użyć oryginalnego NT 4.0.

Cytat: jak probuje dodac komputer do domeny to wyskakuje mi blond

Cytat:
# Plik konfiguracyjny samby jako kontrolera domeny windows NT 4.0

Dodanie XP do domeny NT4, to zadanie karkołomne. Ja osobiście nie znam nikogo, komu by się udało. Nawet jak jak by użyć oryginalnego NT 4.0.

acha... a czy win2k ruszy czy tylko 9x??

Cytat: Kontrolera domeny nie postawisz na Linuxie.

nie zgadzam się
pakiet samba oferuje takie możliwości, dość uproszczone, ale za to za free...

Pozdrawiam.

Cytat: kontroler domeny a DNS to dwie różne sprawy.

Może źle się wyraziłem ;)
Kontrolera domeny a na nim serwera DNS (z tego co wiem to w M$ nie da się wystawić lokalnego DNS bez kontrolera domeny).

Chyba że się mylę - poprawcie!!

Witam.

Mam pytanie czysto orientacyjne - czy ktoś z was używa może NND jako kontroler domeny dla komputerów pracujących w systemie Windows ?

Jest gdzieś w sieci tutorial w jaki sposób skonfigurować na NND Sambę do tego celu? Wszelkie materiały dotyczące konfiguracji Samby (nie tylko) do roli kontrolera domeny, jak również konfiguracji samych końcówek (komputerów z WinXP) do współpracy z Sambą będą dla mnie bardzo pomocne.

Samba albo jakiś inny serwer świadczy usługe kontrolera domeny(komputery logują się do domeny)? Jeżeli tak to wystarczy, że zdefiniowałbyś zasadę grupy i już...

Samby nie trzeba konfigurować jako kontrolera domeny. A w windowsie będziesz tylko musiał ustawić taką grupę roboczą, jak to nazwiesz w sambie.

Kontrolera domeny nie postawisz na Linuxie. Musisz mieć Windows Server. Polecam wersję Small Business Server 2003 Premium, bo sam jej używam.

Wydaje mi sie, ze nie potrzeba Ci kontrolera domeny tylko serwer WINS.

Hymm.. przeciez pod OpenBSD masz pakiet Samba ktory tez moze robic za kontrolera domeny i nakladac uprawnienia na komputery z tego co mi sie udalo wyczytac z dokumentacji.

Wspólna domena chyba odpada bez dedykowanego kontrolera domeny (win2000/2003serv, lub linux z sambą)...
Ale może wystarczy obłożenie konta gościa hasłem ??

W XP prof wyłączasz "proste udostępnianie" i dodajesz do drukarki użytkowników którzy mogą z niej skozystać. Tworzenie kontrolera domeny tajak zabijanie much za pomocą armaty

Nie ma kontrolera domeny na xp - jest nim wlasnie komp z samba. Od 2 tygodni objawy jw juz mie sie pomysly skonczyly.