RE: AW: Windows XP und Roaming Profiles

2004-05-19 Diskussionsfäden Andreas Krummrich
Hallo,
 -Original Message-
 From: Bjoern Schmidt [mailto:[EMAIL PROTECTED] 
 Sent: Tuesday, May 18, 2004 10:54 AM
 To: 'Deutsche Debian-Userliste'
 Cc: Andreas Krummrich
 Subject: Re: AW: Windows XP und Roaming Profiles
 
 Andreas Krummrich wrote:
  Das ist ja das komische. Im Logfile vom Client steht nicht 
 so wirklich 
  viel drinnen.
 
So nach viel herum- und neu installieren. Habe ich nun weitere
Informationen.
Also ich habe auf dem Server Samba 3.0.4 und auf dem Client Windows XP mit
SP1 neu installiert. Das ganze lief auch einen ganze Zeit ganz gut, bis
vorhin!
Plötzlich habe ich Probleme mit svchost.exe bekommen. Danach habe ich das
Windows XP Patch KB823980 (MS03-026) installiert. Dieser Patch kam damals
für den Blaster Wurm heraus. Na ja, danach waren meine Probleme mit
svchost.exe verschwunden, jedoch werden seit dem auch keine Profile auf den
Server zurück geschrieben. Auch ein erneutes Installieren vom Windows XP
SP1a half nix.
Also ich glaube das ganze wird, so langsam etwas OT, da ich denke, dass es
am Windows liegt und nicht am Samba.
Aber vielleicht weiß ja noch jemand Rat.
Ich bin schon kurz davor mein Samba durch einen Windows Server mit ADS zu
ersetzen *ROFL*

Gruß Andreas



Re: AW: Windows XP und Roaming Profiles

2004-05-18 Diskussionsfäden Bjoern Schmidt
Andreas Krummrich wrote:
Das ist ja das komische. Im Logfile vom Client steht nicht so wirklich viel
drinnen. 
Dann solltest Du darüber nachdenken das loglevel zu erhöhen,
z.B 2 oder besser 3 oder wenn Du ganz viel Infos willst sogar 10!
Nur dieses:

[2004/05/17 17:16:25, 0] rpc_server/srv_util.c:get_domain_user_groups(376)
  get_domain_user_groups: primary gid of user [andreas] is not a Domain
group !
Der Fehler kann auch auftreten wenn der smbd Prozess unter der
Benutzerkennung andreas keine Leserechte auf die Datei
/var/lib/samba/group_mapping.tdb hat. Die beste Methode das zu testen
ist als andreas 'tdbdump /var/lib/samba/group_mapping.tdb' auszuführen.
Ggf. Dateirechte anpassen...
  get_domain_user_groups: You should fix it, NT doesn't like that
[2004/05/17 17:16:28, 1] smbd/service.c:make_connection_snum(619)
  bart (192.168.0.10) connect to service profiles initially as user andreas
(uid
=1000, gid=1000) (pid 1315)
[2004/05/17 17:17:10, 1] smbd/service.c:close_cnum(801)
  bart (192.168.0.10) closed connection to service andreas
[2004/05/17 17:17:10, 1] smbd/service.c:close_cnum(801)
  bart (192.168.0.10) closed connection to service profiles
Das komische ist nur. Es gibt eine Domain Group 'andreas'. Hier mal die
Teilausgabe von net groupmap list:

andreas (S-1-5-21-4040720560-4113731084-3727405260-3001) - andreas
Hmmm, Deine SID hat sich geändert. Mach doch mal zum Spaß eine
Neuaufnahme des Clients in die Domäne. Evtl. geht es dann...
Von daher verstehe ich diese Fehlermeldung nicht so ganz. Ansonsten kann ich
aus den Log nichts schlimmes erkennen.
Im Windows Event Log steht folgendes:

Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt
werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine
Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie
wurde abgebrochen.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter
http://go.microsoft.com/fwlink/events.asp.
Was ich hier machen kann, weiß ich leider nicht. Ich habe im PDC Umpfeld
sonst du Erfahrung mit Windows Server :(
Vielleich helfen euch diese Dinge ja weiter.
Naja, nicht wirklich. Vergleiche mal Deine Annahmen (z.B. 'andreas ist
Domain User') mit den Ausgaben folgender Befehle:
pdbedit -L
pdbedit -vL
net groupmap list verbose
strings /home/share/profiles/andreas/NTUSER.DAT |grep S-1-5-21
cat /etc/passwd
cat /etc/group
cat /etc/samba/smb.conf
Wenn Du mit den Ausgaben nichts anfangen kannst, darft Du sie mir gerne
per PM in vollständiger Form zumailen. Ich schaue dann mal darüber...
--
Mit freundlichen Gruessen
Bjoern Schmidt
--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)


RE: AW: Windows XP und Roaming Profiles

2004-05-17 Diskussionsfäden Andreas Krummrich
Hi,
 -Original Message-
 From: Robert Rakowicz [mailto:[EMAIL PROTECTED] 
 Sent: Sunday, May 16, 2004 10:02 AM
 To: Deutsche Debian-User Mailingliste
 Subject: Re: AW: Windows XP und Roaming Profiles
 
 [EMAIL PROTECTED] (Andreas Krummrich) writes:
 
  Hallo,
  
   -Ursprüngliche Nachricht-
   Von: Robert Rakowicz [mailto:[EMAIL PROTECTED]
   Gesendet: Samstag, 15. Mai 2004 00:04
   An: Andreas Krummrich
   Betreff: Re: Windows XP und Roaming Profiles
   
   Hi,
   
   ersetze das %U durch %u
   
   
  Das hat leider nicht gebracht :(
 
 
 na denn, wann passiert das?. Siehst etwas im SambaLog?, Was 
 sagt genau XP bei Abmeldung? usw...
 
Das ist ja das komische. Im Logfile vom Client steht nicht so wirklich viel
drinnen. Nur dieses:

[2004/05/17 17:16:25, 0] rpc_server/srv_util.c:get_domain_user_groups(376)
  get_domain_user_groups: primary gid of user [andreas] is not a Domain
group !
  get_domain_user_groups: You should fix it, NT doesn't like that
[2004/05/17 17:16:28, 1] smbd/service.c:make_connection_snum(619)
  bart (192.168.0.10) connect to service profiles initially as user andreas
(uid
=1000, gid=1000) (pid 1315)
[2004/05/17 17:17:10, 1] smbd/service.c:close_cnum(801)
  bart (192.168.0.10) closed connection to service andreas
[2004/05/17 17:17:10, 1] smbd/service.c:close_cnum(801)
  bart (192.168.0.10) closed connection to service profiles

Das komische ist nur. Es gibt eine Domain Group 'andreas'. Hier mal die
Teilausgabe von net groupmap list:

andreas (S-1-5-21-4040720560-4113731084-3727405260-3001) - andreas

Von daher verstehe ich diese Fehlermeldung nicht so ganz. Ansonsten kann ich
aus den Log nichts schlimmes erkennen.
Im Windows Event Log steht folgendes:

Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt
werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine
Verbindung hergestellt werden. ). Die Verarbeitung der Gruppenrichtlinie
wurde abgebrochen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter
http://go.microsoft.com/fwlink/events.asp.

Was ich hier machen kann, weiß ich leider nicht. Ich habe im PDC Umpfeld
sonst du Erfahrung mit Windows Server :(

Vielleich helfen euch diese Dinge ja weiter.

Gruß Andreas.



Re: AW: Windows XP und Roaming Profiles

2004-05-16 Diskussionsfäden Robert Rakowicz
[EMAIL PROTECTED] (Andreas Krummrich) writes:

 Hallo, 
 
  -Ursprüngliche Nachricht-
  Von: Robert Rakowicz [mailto:[EMAIL PROTECTED] 
  Gesendet: Samstag, 15. Mai 2004 00:04
  An: Andreas Krummrich
  Betreff: Re: Windows XP und Roaming Profiles
  
  Hi,
  
  ersetze das %U durch %u
  
  
 Das hat leider nicht gebracht :(


na denn, wann passiert das?. Siehst etwas im SambaLog?, Was sagt genau
XP bei Abmeldung? usw...


Pozdrawiam/Gruß/Regards
Robert Rakowicz

-- 
Robert Rakowicz
URL: www.rjap.de
E-Mail: [EMAIL PROTECTED]


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Windows XP und Roaming Profiles

2004-05-15 Diskussionsfäden Michael Renner
On Friday 14 May 2004 21:58, Andreas Krummrich wrote:
 Hallo zusammen,

Moin,

 Ich hatte mich ja schon einmal mit meinen Problemen mit Windows XP und
 servergespeichert Profilen gemeldet.

war da nicht was an der registy zu ändern? Ich glaube mich an sowas zu 
erinnern, bin mir aber nicht sicher.

CU
-- 
|Michael Renner  E-mail: [EMAIL PROTECTED]  |
|D-72072 Tuebingen   GermanyICQ: #112280325 |
|Germany Don't drink as root!  ESC:wq



AW: Windows XP und Roaming Profiles

2004-05-15 Diskussionsfäden Andreas Krummrich
Hallo, 

 -Ursprüngliche Nachricht-
 Von: Robert Rakowicz [mailto:[EMAIL PROTECTED] 
 Gesendet: Samstag, 15. Mai 2004 00:04
 An: Andreas Krummrich
 Betreff: Re: Windows XP und Roaming Profiles
 
 Hi,
 
 ersetze das %U durch %u
 
 
Das hat leider nicht gebracht :(

Gruß Andreas



AW: Windows XP und Roaming Profiles

2004-05-15 Diskussionsfäden Andreas Krummrich
Hallo, 

 -Ursprüngliche Nachricht-
 Von: Michael Renner [mailto:[EMAIL PROTECTED] 
 Gesendet: Samstag, 15. Mai 2004 14:21
 An: [EMAIL PROTECTED]
 Betreff: Re: Windows XP und Roaming Profiles
 
 On Friday 14 May 2004 21:58, Andreas Krummrich wrote:
  Hallo zusammen,
 
 Moin,
 
  Ich hatte mich ja schon einmal mit meinen Problemen mit 
 Windows XP und 
  servergespeichert Profilen gemeldet.
 
 war da nicht was an der registy zu ändern? Ich glaube mich an 
 sowas zu erinnern, bin mir aber nicht sicher.

Ja da war was. Aber das hatte AFAIR nur was mit der Anmeldung in der Domäne
zu tun.
Ich lasse mich aber gern berichtigen.

Gruß Andreas



Re: Windows XP und Roaming Profiles

2004-05-15 Diskussionsfäden Bjoern Schmidt
Andreas Krummrich schrieb:
Ich verwende Samba 3.0.3 als PDC und Windows XP Pro SP1. Jetzt habe ich
versuchsweise mal das Windows XP neu installiert. Mit dem Erfolg, dass die
Profile von den Benutzern wieder brav auf den Server zurück geschrieben
wurden. Soweit so gut. Nach 5 oder 6 mal an- und abmelden, ging es einfach
nicht mehr. 
Bekommst Du eine Fehlermeldung (welche) von Windows? Was steht hierzu in
der Ereignisanzeige?
Von jetzt auf gleich.
- War das SP1 denn sicher schon drauf wo es noch ging?
- Ist noch genug Platz auf der Platte vom PDC (also mehr als 5% frei)?
- Ist das Profil evtl. über 30MB gewachsen? Wenn ja, lösch oder
verschiebe mal ein paar Dateien. Daran muß es aber nicht unbedingt
liegen. Leg doch mal eine Testuser an und schau ob damit auch Probleme
auftreten.
In der Zeit habe ich aber weder was am Netzwerk noch am Samba geändert.
Lediglich ein paar Treiber installiert.
Also denke ich mal nicht, dass es am Windows liegt. Genau wissen tue es aber
nicht.
Hat vielleicht jemand auch solche Probleme gehabt?
Oder kann mir mal jemand, der erfolgreich Windows XP Pro an einem Samba PDC
mit servergespeicherten Benutzerprofilen betreibt, mal seine smb.conf
schicken?
Ich melde mich aber an LDAP an. Wenns Dich das nicht stört kann ich sie
Dir zu PM-mmen...
--
Mit freundlichen Gruessen
Bjoern Schmidt
--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)


AW: Windows XP und Roaming Profiles

2004-05-15 Diskussionsfäden Andreas Krummrich
Hi,
 -Ursprüngliche Nachricht-
 Von: Bjoern Schmidt [mailto:[EMAIL PROTECTED] 
 Gesendet: Samstag, 15. Mai 2004 22:20
 An: [EMAIL PROTECTED]
 Betreff: Re: Windows XP und Roaming Profiles
 
 Andreas Krummrich schrieb:
  Ich verwende Samba 3.0.3 als PDC und Windows XP Pro SP1. Jetzt habe 
  ich versuchsweise mal das Windows XP neu installiert. Mit 
 dem Erfolg, 
  dass die Profile von den Benutzern wieder brav auf den 
 Server zurück 
  geschrieben wurden. Soweit so gut. Nach 5 oder 6 mal an- 
 und abmelden, 
  ging es einfach nicht mehr.
 
 Bekommst Du eine Fehlermeldung (welche) von Windows? Was 
 steht hierzu in der Ereignisanzeige?
 

Nein im Eventlog vom Windows steht nichts drinnen :(

  Von jetzt auf gleich.
 
 - War das SP1 denn sicher schon drauf wo es noch ging?

Ja war es, es ist auf der Installation schon mit integriert.

 - Ist noch genug Platz auf der Platte vom PDC (also mehr als 5% frei)?

Ja, es sind noch 11 GB frei. Das sollte für insgesamt ca. 150 MB Profile
reichen.

 - Ist das Profil evtl. über 30MB gewachsen? Wenn ja, lösch 
 oder verschiebe mal ein paar Dateien. Daran muß es aber nicht 
 unbedingt liegen. Leg doch mal eine Testuser an und schau ob 
 damit auch Probleme auftreten.

Daran hatte ich auch schon gedacht. Aber nach der Neuinstallation vom
Windows hatte ich an den Profilen gar nichts verändert. Daran sollte es also
auch nicht liegen.

 
  In der Zeit habe ich aber weder was am Netzwerk noch am 
 Samba geändert.
  Lediglich ein paar Treiber installiert.
  Also denke ich mal nicht, dass es am Windows liegt. Genau 
 wissen tue 
  es aber nicht.
  Hat vielleicht jemand auch solche Probleme gehabt?
  Oder kann mir mal jemand, der erfolgreich Windows XP Pro an einem 
  Samba PDC mit servergespeicherten Benutzerprofilen 
 betreibt, mal seine 
  smb.conf schicken?
 
 Ich melde mich aber an LDAP an. Wenns Dich das nicht stört 
 kann ich sie Dir zu PM-mmen...
 

Das wäre nett, wenn du sie mir mal zuschicken könntest!

 
 --
 Mit freundlichen Gruessen
 Bjoern Schmidt
 
Gruß Andreas.



Windows XP und Roaming Profiles

2004-05-14 Diskussionsfäden Andreas Krummrich
Hallo zusammen,

Ich hatte mich ja schon einmal mit meinen Problemen mit Windows XP und
servergespeichert Profilen gemeldet.
Also noch mal zum Problem:
Ich verwende Samba 3.0.3 als PDC und Windows XP Pro SP1. Jetzt habe ich
versuchsweise mal das Windows XP neu installiert. Mit dem Erfolg, dass die
Profile von den Benutzern wieder brav auf den Server zurück geschrieben
wurden. Soweit so gut. Nach 5 oder 6 mal an- und abmelden, ging es einfach
nicht mehr. Von jetzt auf gleich.
In der Zeit habe ich aber weder was am Netzwerk noch am Samba geändert.
Lediglich ein paar Treiber installiert.
Also denke ich mal nicht, dass es am Windows liegt. Genau wissen tue es aber
nicht.
Hat vielleicht jemand auch solche Probleme gehabt?
Oder kann mir mal jemand, der erfolgreich Windows XP Pro an einem Samba PDC
mit servergespeicherten Benutzerprofilen betreibt, mal seine smb.conf
schicken?
Mein komplette smb.conf hänge ich mal mit an:


# Samba config file created using SWAT
# from 192.168.0.14 (192.168.0.14)
# Date: 2004/05/14 21:57:49

# Global parameters
[global]
dos charset = CP850
unix charset = ISO-8859-15
display charset = ISO-8859-15
workgroup = SPRINGFIELD
netbios name = MOE
netbios aliases = 
netbios scope = 
server string = Samba 3.0.3
interfaces = 
bind interfaces only = No
security = USER
auth methods = 
encrypt passwords = Yes
update encrypted = No
client schannel = Auto
server schannel = Auto
allow trusted domains = Yes
hosts equiv = 
min passwd length = 5
map to guest = Never
null passwords = No
obey pam restrictions = No
password server = *
smb passwd file = /usr/local/samba/private/smbpasswd
private dir = /usr/local/samba/private
passdb backend = tdbsam
algorithmic rid base = 1000
root directory = 
guest account = nobody
pam password change = No
passwd program = 
passwd chat = *new*password* %n\n *new*password* %n\n *changed*
passwd chat debug = No
passwd chat timeout = 2
username map = 
password level = 0
username level = 0
unix password sync = No
restrict anonymous = 0
lanman auth = Yes
ntlm auth = Yes
client NTLMv2 auth = No
client lanman auth = Yes
client plaintext auth = Yes
preload modules = 
log level = 0
syslog = 1
syslog only = No
log file = /usr/local/samba/var/log.%m
max log size = 5000
timestamp logs = Yes
debug hires timestamp = No
debug pid = No
debug uid = No
smb ports = 445 139
protocol = NT1
large readwrite = Yes
max protocol = NT1
min protocol = CORE
read bmpx = No
read raw = Yes
write raw = Yes
disable netbios = No
acl compatibility = 
nt pipe support = Yes
nt status support = Yes
announce version = 4.9
announce as = NT
max mux = 50
max xmit = 16644
name resolve order = lmhosts wins host bcast
max ttl = 259200
max wins ttl = 518400
min wins ttl = 21600
time server = No
unix extensions = Yes
use spnego = Yes
client signing = auto
server signing = No
client use spnego = Yes
change notify timeout = 60
deadtime = 0
getwd cache = Yes
keepalive = 300
kernel change notify = Yes
lpq cache time = 10
max smbd processes = 0
paranoid server security = Yes
max disk size = 0
max open files = 1
socket options = TCP_NODELAY
use mmap = Yes
hostname lookups = No
name cache timeout = 660
load printers = Yes
printcap name = /etc/printcap
disable spoolss = No
enumports command = 
addprinter command = 
deleteprinter command = 
show add printer wizard = Yes
os2 driver map = 
mangling method = hash2
mangle prefix = 1
stat cache = Yes
machine password timeout = 604800
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/gpasswd -a %u %g
delete user from group script = /usr/sbin/gpasswd -d %u %g
set primary group script = /usr/sbin/gpasswd -g '%g' '%u'
add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u
shutdown script = 
abort shutdown script = 
logon script = logon.cmd
logon path = \\%N\profiles\%U
logon drive = H:
logon home = \\%N\%U
domain logons = Yes
os level = 35
lm