Samba PDC + public share

Hálózatok egyéb

Hi Mindenki!

A problémám a következő:
Adott egy samba által vezérelt tartomány winxp kliensekkel, ami eddig jól működik. Vannak olyan, szintén XP-s gépek amelyek nem tartományi tagok, és ezekről szeretnék bizonyos publikus és nem publikus share-t is elérni.

Na ezt nem sikerül sehogyan sem megoldani.
A domain controllerhez kell a security=user illetve a nem publikus sharehez is kell valami auth, így azt hiszem hogy ebben nincs más választás.

Azt nem tudom csak megoldani hogy a publikus share (complex jogtár) bárki auth nélkül elérje(mert ez ugye ütközik a security=user -el).

Probáltam a map to guest=Bad Password -t de ez a beállítás olyan problémát okoz, hogy a nem publikus területhez is először guestként akar hozzáférni és a kliens pedig elmenti a "credential"-t és ez után hiába kéri be a jelszót a samba már guestnek authentikálta a klies/user párost.

Szoval erre keresnék megoldást... remélem érthető

az smb.conf most nincs kéznél de hamarosan azt is csatolom.

A segitséget előre is kösz!!
Üdv
Btunyo

  • 1538 megtekintés

( sany | 2007. 12. 21., p – 11:26 )

A publikus share részben
guest ok = yes
bejegyzés?

----------------------------------------------------------------

( btunyo | 2007. 12. 21., p – 12:23 )

Na itt az smb.conf-om 



[global]

	dos charset = CP852
	unix charset = UTF8

	workgroup = E-RENDESZET
	server string = Tartomany Vezerlo

	obey pam restrictions = Yes
	passdb backend = ldapsam:"ldap://localhost"

	log level = 2
	log file = /var/log/samba/log.%m
	max log size = 50

	name resolve order = wins host bcast

	add machine script = /root/bin/samba_pc_add.sh %u
	logon script = %U.bat
	logon path = \\%L\profilent
	logon drive = h:
	logon home = \\%L\%U
	domain logons = Yes
	os level = 65
	preferred master = Yes
	domain master = Yes
	dns proxy = No
	wins support = Yes
	ldap admin dn = cn=admin,dc=e-rendeszet,dc=local
	ldap group suffix = ou=Groups
	ldap machine suffix = ou=Computers
	ldap passwd sync = Yes
	ldap replication sleep = 5000
	ldap suffix = dc=e-rendeszet,dc=local
	ldap ssl = no
	ldap user suffix = ou=Users

	invalid users = root

#	map to guest = Bad Password
	guest account = nobody

[homes]
	comment = Home Directories
	read only = No
	browseable = No
	hide files = /desktop.ini/outlook*.lnk/*Briefcase*/.*/
	create mask = 0600
	directory mask = 0700
	profile acls = Yes

[netlogon]
	comment = Network Logon Service
	path = /home/samba/netlogon
	write list = @ntadmins
	create mask = 0664
	directory mask = 0775
	guest ok = Yes
	browseable = No
	locking = No
	share modes = No

[profilent]
	path = /home/%U/.profil/nt
	read only = No
	create mask = 0600
	directory mask = 0700
	profile acls = Yes
	browseable = No
	hide files = /desktop.ini/*Briefcase*/

#nem publikus
[szenyor]
	path = /home/samba/szenyor
#	read only = yes
	create mask = 660
	directory mask = 770
	browseable = no
	public = no
	write list = @szenyor,@ntadmins

#publikus
[complex]
	path = /home/samba/complex
	read only = no
	create mask = 666
	directory mask = 777
	browseable = no
	public = yes
	write list = @ntadmins


[install]
	path = /opt/install
	read only = no
	create mask = 666
	directory mask = 777
	browseable = yes
	writeable = yes
#	guest only = yes
	public = yes