Reprise du message précédent :
tu peux detailler comment tu t'en es sorti ?

Mon soucis provenait de mon demon SaMBa.... j'avais du avoir un soucis au niveau de l'install car je ne pouvais tuer le process..
un apt-get remove --purge plus tard, mon soucis etait reglé...
Reste qu'en local, petit soucis d'authentification....
 
++
 

J'ai un peu mis a jour le wiki, pour que ca corresponde mieux a etch
http://damstux.free.fr/wiki/index. [...] Samba_LDAP

Vous n'auriez pas une petite idée sur mon smbldap-groupmod ??
(voir p14)

Yep thanks pour le tuto, vraiment très pratique et explicite....
 
(au passage, j'ai bien pensé au MP mais bon.... Comment as tu fait pour mettre en place mediawiki sur free..parce que le wikini fourni en natif est plus que moyen..)

pour le wiki, faut tout mettre en place en local et ensuite quand ca marche, tu mets tout sur le ftp
 
http://piblo29.free.fr/wiki/index. [...] _chez_Free

Thanks pour tout.....
++

Super, Personne pour me donner un coup de pousse !

Salut tout le monde.
 
J'ai un petit problème concernant la gestion des stratégies de groupes.
 
J'ai bien compris comment créer un fichier .pol et l'integrer dans netlogon, mais je ne trouve aucun moyen d'automatiser l'exécution d'un script de logoff d'après ce fichier.
 
Ce qui me prend un peu la tête, c'est que j'ai la possibilité de l'intégrer dans les stratégies locales, mais avec la même procédure ça ne marche qu'une station sur deux.  
 
Quelqu'un aurait une solution ?

Bonjour je reviens de nouveau vers vous car J'ai plus du tout d'idée !!!! Aidez moi please
 
J'ai suivit Tuto à la lettre et recommencé 10 fois si ce n'est plus ....(Un des mes amis la fait aussi avec la version stable et il obtient le même problème)
 
Donc je me suis arrêté sur le tuto,humblement , juste après la création de l'utilisateur toto donc après l'installation de smbldap-tools.
 
J'obtiens ceci
 
Srvtestetc/smbldap-tools# pdbedit -Lv toto
Unix username:        toto
NT username:          toto
Account Flags:        [U          ]
User SID:             S-1-5-21-3682497274-3853395213-2559938382-3000
pdb_get_group_sid: Failed to find Unix account for toto
Primary Group SID:    (NULL SID)
Full Name:            System User
Home Directory:       \\srvtest\toto
HomeDir Drive:        P:
Logon Script:
Profile Path:         \\srvtest\profile\toto
Domain:               test
Account desc:
Workstations:
Munged dial:
Logon time:           0
Logoff time:          mar, 19 jan 2038 04:14:07 CET
Kickoff time:         mar, 19 jan 2038 04:14:07 CET
Password last set:    ven, 12 jan 2007 15:47:47 CET
Password can change:  0
Password must change: lun, 26 fév 2007 15:47:47 CET
Last bad password   : 0
Bad password count  : 0
Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
 
Malgré toutes mes installations,j'obtiens ce message d'erreur souligné en rouge !
 
J'attends vos réponse avec impatience svp

Bonjour j'ai problème sur mes serveurs, le 1er ldap le 2eme samba.
mon annuaire marche mais je n'arrive pas à finir la config' demon samba.
j'en uis à la création de la structure des utilisateurs et groupes.
et lorsque j'execute la commande smbldap-populate j'obtiens l'erreur suivante : can't locate unicode/maputf8.pm
une solution?

pb résolu   , j'avais juste à installer le module perl maputf8.
a bientôt!

Genre moi avec mes pb je laisse visiblement tout le monde bouche baie o_O snif

Bah moi pareil on dirait, je n'arrive pas a trouver de solution et ca fait une semaine que je cherche...

@against_12
j'ai pas tout suivi de ton probleme mais
as tu fait le smbldap-pupulate pour creer tous tes groupes?
si oui que donne
net groupmap list
 
 

Bonjour,  
 
J'ai l'erreur windows suivante lorsque j'essaye de me logguer au domaine
"Un périphérique attaché au système ne fonctionne pas correctement".  
 
net groupmap list me donne
 

 
Il semble que le problème vient de là ?
Comment faire ?  
 

c'est bizarre, vous etes plusieurs a avoir cette erreur

Bon j'ai trouvé d'où ca venait. Apparement la commande smbldap-populate  n'a pas fait correctement son boulot et n'a pas rajouté le SID du domaine en préfixe sur certains élements de LDAP.
J'ai corrigé certains élements à la main mais j'en ai eu marre et j'ai supprimé le contenu de l'annuaire et j'ai refais un smbldap-populate.
 
Cependant maintenant lorsque je fais un net getlocalsid j'obtiens le message suivant :  
[2007/01/22 23:12:22, 0] param/loadparm.c:set_server_role(3828)
  Server's Role (logon server) conflicts with share-level security
SID for domain COCO is: S-1-5-21-2791958185-1231298717-1397297020
 
Ca veut dire quoi ?

Je suis en train de créer un serveur samba avec autentification sur Openldap sous Mandriva 2005.
J'ai récupéré votre slapd.conf et votre smb.conf mais lorsque je met ma base de donnée en bdb le service ldap ne s'arrete pas ce qui bloque son fonctionnement. Je suis obliger de la passer en ldbm, ainsi le service s'arrete et redemare normalement mais lorsque j'ésssaye de me logué depuis le XP il me met que le domaine Ldaptest.fr n'est pas joignable (alors qu'avec un des utilisateur crée sur samba il rentre.)
 
[EDIT] j'ai finalement réinstaller mon linux et refait la procédure. Maintenant tout fonctionne bisare car j'avais exactement la même chose

pas sûr mais ca ressemble a une erreur sur le parametre security de ton smb.conf
sur le PDC
security = user
sur les autres postes
security = domain
et sur le PDC il ne doit pas y avoir de directive logon server

regarde de ce coté pour voir...

Salut tout le monde !
 
J'ai mis en place mon PDC sur une Debian Etch, tout fonctionne parfaitement, j'ai pu rattaché une machine sous 2000 à mon domaine mais j'ai une petite question.
Est-il possible de ne pas stocker les profils sur le PDC ?
 
Merci d'avance.

tu vires:
 
logon path = \\%L\profile\%U
 
et  
[profile]
path = /home/export/profile
browseable = No
writeable = Yes
profile acls = yes
create mask = 0700
directory mask = 0700

Merci pour les infos.
 
J'ai mis en commentaires les sections que tu as citées.
A priori c'est bon mais maintenant, lorsque je me loggue, j'ai une chtite boîte qui s'affiche me disant que windoze ne peut pas créer le répertoire \\serveur\toto\profile.pds et que je serai connecté avec un profil local (Ce que je souhaite).
Comment faire pour supprimer ce message d'alerte ?
 
Edit :
Autre problème. Lorsque je me loggue avec un utilisateur n'ayant pas encore de profil sur la station, un profil est bien créé mais sous le nom TEMP et non le nom de l'utilisateur    
 
Merci d'avance.

pour des profils non itinerants, il ne faut pas supprimer la directive mais la fixer vide comme ceci
logon path =
 
tu verra ca va aller mieux
pour info :
si elle est absente du smb.conf elle vaut \\%N\%U\profile
 
le pb du user TEMP sera reglé egalement (il est lié)

N'hésitez pas à faire de retours via le système de ticket (lds.linbox.org).
 
On est preneur d'infos sur ce qui pourrait améliorer notre produit.

surtout que ce topic ne concerne pas lds.linbox.org mais une documentation que je propose et qui ne fait aucune reference a ton site

SPAM ? Qu'est ce qu'on gagne à le donner à la communauté ?
 
C'est pas du spam, je vous indique juste qu'on à déjà fait tout ca et qu'on la packagé de façon très propre.

ben c'est surtout l'appel répété au produit qui me gène, notamment sur le fait du support. après tu fais ce que tu veux et la promotion de là où tu bosses comme tu veux

Je ne crois pas en avoir parler avant si ?
De plus, il y'a des docs d'install sur le Trac, qui devrait suffir à faire un PDC sur Debian/Mandriva/CentOS

PS: black_lord> c'est pas ici qu'on va trouver des clients hein
 
Par contre si la communauté s'interresse à la LMC, c'est toujours interressant pour les retours et les éventuelles contrib. De plus c'est tout benef pour vous, car ce produit fonctionne et il est libre. Vous pouvez l'utiliser c'est dur sur

ici

 
Merci pour ces précisions
Excellent tout ça, on va enfin pouvoir mettre AD au placard  

 
surtout quand ils sont déjà là

Ah oui je vois ce qui t'as froissé, ça n'était pas du tout relatif à ce topic !
 
Je voyais plutot ca comme si vous aimez le produit, mais que vous avez une très grosse infra à mettre en place, ou que vous être prêts à payé pour implémenter de nouvelle fonctionnalités, faites appels à nous

Bonjour tous le monde.
 J'ai respecté a la lettre le tuto de dam et j'ai quelques problemes. Avec LAM lorsque je créais un utilisateur , son répertoire dans home ne ce créait pas automatiquement alors qu'avec la commande smbldap-useradd -m il le fait.Comment ce fait-il. Et j'ai essayé avec2 versions de LAM.
Autre question: Lorsqu'on veut ajouté une machine dans un domaine , faut il rentrer son nom netbios avec LAM (ou smbldap) ou cela ce fait il automatiquement.  
     
Amicalement Zelgadis

Avec lam le probleme est connu, on en a parlé ici, y a quelqu'un qui a trouvé une solution mais elle est compliquée je crois, cherche sur le topic.
 
PAs besoin d'ajouter la machine a la main, ca se fait tout seul

bon on dirait qu'avec moi ca ce fait pas tous seul... D'ou ma question. merci de ta réponse quand meme.

cette ligne dans smb.conf suffit
 
add machine script = /usr/sbin/smbldap-useradd -w "%u"

ouep je sais bien cher ami. Mais bon ca vient peut etre de mon client. J'essayerai avec une autre.
 
@+

Tout d'abord, WOW dam1330, ca fait deux ans que tu bosses la dessus!!
Tu dois connaitre Samba, LDAP et tout ce qui va avec par coeur.
 
Bref, je suis actuellement en stage et mon maître de stage veut que je monte un serveur d'impression (Cups) avec Samba en contrôleur de domaine et avec authentification LDAP sur le même serveur.
 
J'ai bien sur trouvé ce forum et ton tuto, malheuresement tu utilise Debian et moi je suis obligé d'utiliser une Red Hat 9 ici.
 
Je voulais savoir à quoi servent ces lignes-là de ton smb.conf :
 
add machine script = /usr/sbin/smbldapuseradd -w "%u"
add user script = /usr/sbin/smbldapuseradd -m "%u"
ldap delete dn = Yes
delete user script = /usr/sbin/smbldapuserdel "%u"
add machine script = /usr/sbin/smbldapuseradd -w "%u"
...... et celles qui suivent jusqu'à logon path=....
 
Je voulais aussi savoir, dans ton smbldap.conf, les fichiers que je cite ci-après sont-ils nécéssaire, car sur ma Red Hat ils n'y sont pas :
 
cafile="/etc/opt/IDEALX/smbldaptools/ca.pem"
clientcert="/etc/opt/IDEALX/smbldaptools/smbldaptools.pem"
clientkey="/etc/opt/IDEALX/smbldaptools/smbldaptools.key
 
Merci d'avance de vos réponses.