Bonjour,
Je suis sous Sarge et je cherche à joindre un domaine sous Windows 2000 server en Active Directory.
J'ai suivi différentes procédures sur le ney et voilà où j'en suis :
- Sarge installée - Noyaux 2.6.8 installé - package acl installé - /etc/fstab modifié pour acl :
/dev/hda2 / ext3 acl,defaults,errors=remount-ro 0 1
- samba installé (serveur et client) - winbind installé - lignes modifiées dans /etc/samba/smb.conf :
workgroup = slashernet netbios name = Debian security = domain unix password sync = yes nt acl support = yes add user script = /usr/sbin/useradd %U -d /home/%u -m -s /bin/sh delete user script = /usr/sbin/userdel -r %U allow trusted domains = yes idmap uid = 10000-20000 idmap gid = 10000-20000 [hdb1] writable = yes path = /hdb1 browseable = yes valid users = SLASHERNET\stephane admin users = SLASHERNET\administrateur
- lignes modifiées dans /etc/nsswitch.conf :
passwd: compat winbind group: compat winbind
- A partir de là, j'arrète samba, je redémarre winbind et je tape "net rpc join -U administrateur", j'entre le mot de passe et j'obtient un message qui m'indique que l'opération s'ets bien passée
- Je fait un "/etc/init.d/samba start"
- J'essaye différentes commandes : "wbinfo -g", "wbinfo -g", "getent passwd", "getent group", "wbinfo -a 'SLASHERNET/administrateur%MotDePasse'"... tout marche !
- J'essaye "smbclient -L //Debian -U 'SLASHERNET/administrateur%MotDePasse'" et là j'ai un gros "NT_STATUS_LOGON_FAILURE" !!! :( pas cool !
- Je fait un "su SLASHERNET/administrateur" et là j'ai un "ID inconnue" !!! :( re-pas cool !
- Après quelques recherches sur le net je me suis dit qu'une partie du problème pourait venir de pam. Le problème c'est que je n'ai pas trouvé grand chose de bien clair et correspondant aux fichiers que j'ai sous sarge... D'après les infos d'un site j'ai édité /etc/pam.d/login pour ajouter :
auth sufficient /lib/security/pam_winbind.so
account sufficient /lib/security/pam_winbind.so
session required /lib/security/pam_mkhomedir.so skel=/etc/skel umask=0077
Après ca, je ne sais pas trop quoi faire. On me parle de fichiers "system-auth" et "system-auth-winbind" mais je n'ai pas ces fichiers. Je me trompe peut être mais je suis sous debian depuis peu et j'ai l'impression que certains fichiers de configurations ne sont pas exactement aux mêmes endroits et / ou ne portent pas les mêmes noms que dans la pluspart des distribs.
Voilà, je pense ne rien avoir oublié. Mon problème est donc de pouvoir me loguer sous Linux depuis un compte créé sous Windows et de pouvoir accéder aux partages samba depuis un membre du domaine (depuis le serveur windows je vois bien Linux dans l'explorateur réseau mais quand je vais dessus il me demande un login et mot de passe).
Merci d'avance à qui trouvera la solution !
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]