sslug-teknik team mailing list archive

[Kim Hemsø Rasmussen <kim@xxxxxxxxx>]

Jesper Lund wrote:

> Hej
>
> Vores to DMNT servere, er blevet om installeret til Windows 2000, og
> dermed et 2000 domæne.
>
> Men hvorfor kan jeg ikke komme til at snakke med dem ?
>
> Hvis jeg angiver mit brugernavn, samt giver mit rigtige password, kommer
>
> den med følgende fejl. Jeg gætter på det er en protokol fejl af en
> slags. Eller noget kryptering, der sjal indstilles korrekt
>
> [root@pc93 /root]# smbclient -L dmsrv2 -U jelu
> added interface ip=10.28.1.93 bcast=10.28.1.255 nmask=255.255.255.0
> Got a positive name query response from 10.28.1.37 ( 10.28.1.37
> 10.28.1.47 )
> Password:
> session setup failed: ERRSRV - 2242
> [root@pc93 /root]#
>
> Hvis jeg ikke angiver noget brugernavn, og heller iike noget password,
> vil jeg blive Guest på min DC. Men Guest har ikke lov til noget. Men den
>
> viser da mere, end hvis jeg fortæller hvem jeg er, samt giver mig
> password.
>
> [root@pc93 /root]# smbclient -L dmsrv2
> added interface ip=10.28.1.93 bcast=10.28.1.255 nmask=255.255.255.0
> Got a positive name query response from 10.28.1.37 ( 10.28.1.37
> 10.28.1.47 )
> Password:
> Anonymous login successful
> Domain=[ITDATA] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
>
>         Sharename      Type      Comment
>         ---------      ----      -------
> Error returning browse list: ERRDOS - ERRnoaccess (Access denied.)
>
>         Server               Comment
>         ---------            -------
>         DMSRV2
>         EP-WIN2K-PROF
>
>         Workgroup            Master
>         ---------            -------
>         DMDOMAIN             DMUNIX
>         ITDATA               DMSRV2
>         MYGROUP              DM-PC055
>         SAMBAGROUP           PC225
>         SAMBAGRUOP           DM-PC159
>         TEST                 UNDERGROUNDS
>         WORKGROUP            LINUX1001
> [root@pc93 /root]#
>
>
> Det er en Samba 2.2.2
>
> Man kunne jo bare installere en FTP server på vores Windows 2000 DC, men
>
> det løser ikke problemet, det afhjælper det kun.

Jeg tror jeg ved hvorfor det ikke virker, jeg mener
at man kan sætte w2000 op til kun at køre kerberos,
hvilket gør samba 2.2.2 ikke.
Heldigvis for dig har de lige kerberos til at virke i
HEAD(samba 3.0). Det er stadig meget nyt, så jeg ved
ikke om det er noget for dig?
Hvis det er noget for dig skal du have du have HEAD ned
enten via cvs eller vente på den PRE Alpha Samba 3.0!!!!
der skulle komme inden for den næste måned.

Et par links.

http://samba.org/ftp/tridge/kerberos/HOWTO
http://lists.samba.org/pipermail/samba-technical/2001-October/031924.html


  Der ligger måske et par andre mail der også kunne have
interesse i samba mail arkivet.

MvH Kim Hemsø Rasmussen