[Hacker_Boy]

Wie der Titel sagt habe ich das Problem das ich mich nicht anmelden kann in meiner domain

benutzer sind uf debian angelegt !

bitte um Hilfe danke

gruß Haker_Boy

[Hacker_Boy]

also ich bin mit meine win2k pc in der domain aber wenn ich mich einlogge schreibt er sofort:

Dasprofil verzeichnis konnte nicht erstellt werden

[DiableNoir]

Gibt es denn bereits Rechner in deiner Domäne, die sich anmelden können? Verwendest du normal Samba, oder authentifizieren sich die User über LDAP?

Ich gehe sonst mal davon aus, dass etwas mit deinem Samba-Einstellungen nicht stimmt. Es kann auch sein, dass die Profilverzeichnisse für den User nicht beschreibbar sind.

Du solltest also einmal die Zugriffsrechte des Profilverzeichnisses überprüfen. Dann solltest du die Samba-Einstellungen nochmal durchgehen. Notfalls kannst du deine Konfiguration von Samba auch hier mal posten.

[Hacker_Boy]

Nein ich verwende nur das Normale Samba 3

[global]

# NetBIOS Name - Mit diesem Namen erscheint der Server in der Domäne.
netbios name = SERVER

# Gibt an wie später die Domäne heisst
workgroup = MEINEDOMAIN

# Gibt den Serverstring
server string = %h server (Samba %v)

domain master = yes
local master = yes
domain logons = yes
os level = 65
logon path = \\%N\%U\profile
admin users = @S-Admins,root

#Dieser Parameter muss auf user stehen !! Wer diesen Wert auf domain stellt, macht aus dem Server einen BDC/Member Server !!!
security = user

# Verschlüsselte Passwörter
encrypt passwords = true

# Als Passwort Datenbank nehmen wir tdbsam. Es ist performanter als /etc/samba/smbpasswd
## passdb backend = tdbsam:/var/lib/samba/passdb.tdb guest
## obige auskommentierte Zeile ist "deprecated ab Samba Version 3.0.23"
## testparm gibt dann folgend Warnung aus:
## WARNING: Your 'passdb backend' configuration includes multiple backends. This
## is deprecated since Samba 3.0.23. Please check WHATSNEW.txt or the section 'Passdb
## Changes' from the ChangeNotes as part of the Samba HOWTO collection. Only the first
## backend (tdbsam:/var/lib/samba/passdb.tdb) is used. The rest is ignored.
passdb backend = tdbsam

obey pam restrictions = yes

# Wichtig ! Ohne Wins hat es bei mir nicht funktioniert !
wins support = yes

# Diese Scripts sorgen dafür, dass User- und Computeraccounts automatisch angelegt werden, wenn man dazu berechtigt ist.
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null -g S-Computers %u

[homes]
comment = Home Directories
browseable = no
read only = no
create mask = 0600
directory mask = 0700
valid users = %S

[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
guest ok = yes
read only = no
share modes = no
valid users = %U

[profiles]
comment = User Profiles
path = home/samba/profiles
guest ok = no
browseable = no
create mask = 0600
directory mask = 0700

[DiableNoir]

Hast du jetzt eigentlich die Zugriffsrechte in dem Profilverzeichnis getestet?

Was deine Config betrifft, habe ich beim Überfliegen entdeckt, dass du als logon path den Wert \\%N\%U\profile verwendest, gleichzeitig aber die Freigabe [profiles] definierst.

Verwende lieber:

logon path = \\%N\profiles\%U

Und:

Was passiert eigentlich wenn du diese Zeile auskommentierst:

;add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null -g S-Computers %u

Ich weiß ja nicht wie du das jetzt verwaltest, auf jeden Fall trägt diese Zeile den Usern als Shell /bin/false ein, was im Endeffekt dazu führt, dass er sich nicht anmelden kann. Das Home-Verzeichnis liegt damit außerdem auf /dev/null.

[Hacker_Boy]

Wie kann ich das testen ?

und ich werd das mal probieren soll ich das

[profiles] jez weg nehemen oder lassen ?

[Hacker_Boy]

Ich hab jez den add machine script auskommentiert

und den logon path so geändert wi du es gesagt hast aber es kommt immer noch die fehler meldung nur das jez nicht mehr der pfad steht

am win2k

[DiableNoir]

...und was ist mit dem XP-Rechner? Hat sich der jetzt anmelden können?


Es kann auch sein, dass das Nutzerprofil noch den alten Netzwerkpfad gespeichert hat.


Wegen der Zugriffsrechte: Die kannst du im Verzeichnis mit ls -al abfragen.

Zitat von Hacker_Boy [profiles] jez weg nehemen oder lassen ?

Das solltest du natürlich stehen lassen, weil ja der logon path darauf zeigt.

[Hacker_Boy]

Nein ich hab es mit Tweak Ui probiert aber es ging nicht !

Vll liegts daran das es nur Home version ist

wenn ich ls -al schreibe kommt :

drwxrwxrwx 2 root root   \SERVERjoachim
drwxrwx---                   \ServerAdministrator

[Treibholz]

Hallo,

die Home-Version von XP unterstützt meines Wissens keine Domäneneinbindung. Dafür brauchst du die Professional-Version.

Zu deinem Problem mit Windows 2000 hab ich leider keine Ahnung, da ich in Linux nicht wirklich bewandert bin.