ZENTYAL PDC -MEGOLDVA-

Linux-haladó

Windows klienseket szerettem volna a ZENTYAL-szerver által létrehozott domain-be beléptetni, de nem sikerül. Bekéri a csatlakozáshoz szükséges usernevet és jelszót.
Én beírom : 'Administrator' és a ZENTYAL-ben beállított jelszót. Kicsit vár, aztán nem csatlakozik. Valami ilyet ír ki : 'A tartomány vezérlője nem létezik, vagy rossz felhasználónevet, jelszót adott meg !'
Kipróbáltam WinXP-n, Win7-n, és ugyanaz.
Ötlet ??
http://ubuntuone.com/4QnTnUnbXYn7j6wr3SDpLT

  • 4999 megtekintés

( n.balazs v | 2012. 11. 08., cs – 08:42 )

DNS hogy néz ki? Fel tudja oldani a kliens a DC nevét?

U.i: a PDC helyett használj DC-t. Utoljára az NT4-nél volt értelme PDC/SDC-ről beszélni

( covek v | 2012. 11. 08., cs – 08:53 )

1. van egy regisztrációt követően elérhető video sorozat a zentyal.hu oldalon. Annak valamelyik részében domainba léptetésről is van szó! Láttad más?

2. Mi van akkor ha az Administrator felhasználód jelszavát megváltoztatod a Felhasználók és csoportok menü alatt?

c

( doncarlos v | 2012. 11. 08., cs – 09:28 )

Órák szinkornba? Csatlakozás előtt állítsd be a windowsos gépen a zentyal-os gép ip címét az idő szervernek.

ez érdekes... ezt kihagytam mindig.
pedig láttam egy videóban, csak nem értékeltem fontosnak.

kipróbálom.

Egyébként :
Most kipróbáltam egy ZENTYAL 2.2.2 -vel, és működik. Minden gond nélkül csatlakozik a WINXP a tartományhoz.
Csak ez még SAMBA3 és nem SAMBA4 !!
A ZENTYAL 3-ban már SAMBA4 van, és abban ha webes felületen konfigolom, nem jó.
Valószínűleg a beépített Administrator -user nem mükszik.
Hoztam létre egy másik (admin) -usert, hozzáadtam a 'Domain Administrator' -csoporthoz, de így sem jó.
Esetleg hogyan lehet kézzel, terminálból megoldani ??
Még egy kérdés :
Ha azt szeretném, hogy a logon script felhasználóként, esetleg csoportonként hajtódjon végre, azt hol tudnám megadni ??
Most a smb.conf-ban ez van : include=/etc/samba/smn.conf.%m
Tehát gépenként lehetne alternatív smb.cnf -ot csinálni..
Ha átírom kézzel : include=/etc/samba/smn.conf.%U -ra, és restartolom a samba-t, akkor a ZENTYAL visszírja a sajátját.
Ez ZENTYAL 2.2.2 ben.

( freeoli v | 2012. 11. 08., cs – 11:23 )

A DNS beállításodnál lesz a gond, a Win klienst állítsd úgy be, hogy DNS szervernek a Zentyalt használja vagy a DNS szervereden vedd fel a domain és a kiszolgáló nevének feloldását.

( Marczi80 | 2012. 11. 08., cs – 11:28 )

Ahogy mások is írták DNS, idő ellenőrzése, ill. még eboxon (a zentyal 1.x-es szériájának neve) történt meg, hogy tartomány nevének nem a netbios, hanem a full nevet kellett megadnom.

Nos a megoldás :
A tartományba belépéskor a WINXP- nem a NetBios tartomány nevet kell beírni, hanem a REALM-ot (A képen : ZEN.LAN) !!
Így akár a beépített 'Administrator' -ral, akár egy létrehozott másik user-rel, aki a 'Domani Admins' -csoport tagja belehet léptetni a klienset a tartományba.
Amikor újraindítod a Win-t, belépskor viszont már a NetBios-név lesz látható a domain-listában (A képen : MATRAMETAL).
Belépés után szintén ez lesz látható a hálózat böngészésénél.

http://ubuntuone.com/3HVEqITw281DUqqPK7ESzu

ZENTYAL 2.2 -ben (SAMBA 3) :
Nem így volt. Ott elfogadta a NetBios Domani nevet csatlakozáskor.

Ez akkor van így, ha a DNS nincs jól beállítva. Olvasom folyamatosan mindenhol (angol fórumokon is), a hasonló problémákat, és mindenhol kapja a kérdező a választ: a DNS-t állítsd be jól. Majd (ahogy itt is), minden mást kipróbál, de azt a szerencsétlen DNS-t nem, és tipikusan kapjuk azokat a válaszokat is (mint itt...), hogy de hát a 2.2-vel megy, akkor a 3.0 a rossz. NEM. A 3.0-ban Samba4 van. Ahhoz pedig Kerberos. Ezen párosnak KELL a megfelelő DNS, míg a Samba3 esetén csak ajánlott. Lényeges különbség!

Ha a DNS-ed jól van beállítva (és ez nem csak annyi, hogy megy a ping!), akkor be tudsz lépni a tartomány rövid nevével is. Javaslom nézd végig a videó-tanfolyamunkat, és csináld pontosan úgy egyszer meg, ahogy ott mutatom (pontosan, minden apróságot pont úgy!), majd nézd meg mi miért és hogyan jött létre (különösen a DNS-t és az abban lévő minden bejegyzést). Ebből meg fogod tudni tanulni, hogyan tudod kézzel is megcsinálni ugyan azt.

Arra a kérdésre pedig egyszerű a válasz, hogy mi a fenéért kellett ezt így elbonyolítani. Ezt a Microsofttól kérdezzétek, az egészet ő csinálta, a Samba4+Kerberos csak implementálja Linux alatt, amit az MS WinServer alatrt csinált. Ott is KELL a megfelelő DNS. A különbség max. annyi, hogy ott nehezebben tudod elrontani, mert még annyi szabadságod sincs, mint a Zentyal alatt (de azért el lehet). És a Zentyallal is egyszerű, ha hagyod, hogy a Zentyal csinálja és nem akarsz okosabb lenni nála (a régi Linuxos beidegződések és megszokások itt inkább károsak sajnos).

--
Slapic

Én mondjuk a Zentyal-ra bíztam mindent, és mégsem jött össze. Csak ha a fent leírt módon csatlakozok a tartományhoz, akkor jó.

A kliens gépről megy a DNS feloldás, és mégsem elég a NetBIOS domain név a csatlakozáshoz.

De ez már az általam fent leírtak szerint megoldva.