🚀 go-pugleaf

Es geschah am Fri, 4 Jun 1999 19:02:07 +0200, als Martin Heggli schrieb:
> Hallo Leute
> Hab noch Samba 1.9.18 (SuSE 5.3)...

Ich w�rde auf Samba 2.0.4 updaten.

> Ich bin am herumpr�blen mit security=user/share.
> Meine Frage nun: Unter NT/WinXX (jajaichweiss)
> gibts die M�glichkeit, sich an eine "NT-Dom�ne"
                                       ^^^^^^^^^
Mit Samba kannst Du bist jetzt noch keine NT-Dom�ne machen. Es geht erst BDC
und Domain-Logons.

> anzumelden. Bei erfolgreicher Anmeldung erscheinen
> dann die freigegeben Ordner in der Netzwerkumgebung
> - sonst nicht...
> Mit Samba und WinXX-Clients erscheinen die freigegebenen
> Shares aber auch, wenn die Netzwerkanmeldung mit
> security=user falsch ist. Mit security=share ist mir
> klar, dass grunds�tzlich mal alle Share sichtbar sind...

Wenn der Benutzername falsch ist, wirst Du als Gast angesehen und siehst die
Shares, die 'public = yes' in der smb.conf haben.

> Gibts nun eine M�glichkeit, Benutzername und Passwort
> beim Aufstarten der Win-Clients vom Linux-Server pr�fen
> und die freigegebenen Shares erst erscheinen zu lassen, wenn
> die Angaben stimmen?

Ich denke, Du willst, das man nur mit einem g�ltigen Passwort/Benutzername
darauf zugreifen kann und nicht mit Gastzugriff? Falls ja, nimm in der
smb.conf bei allen Share 'public=yes' raus. Und �ndere die Zeile

map to guest = Bad User

nach 

map to guest = Never

have fun
Thomas
-- 
      !! Die Rache des Pinguins kann furchtbar sein !!

Thomas Bader <thomasb@trash.net>, Powered by LINUX 2.2
Infos und Tipps zu Linux, HOWTOs des DLHP <http://surf.to/bader>

> > Ich bin am herumpr�blen mit security=user/share.
> > Meine Frage nun: Unter NT/WinXX (jajaichweiss)
> > gibts die M�glichkeit, sich an eine "NT-Dom�ne"
>                                        ^^^^^^^^^
> Mit Samba kannst Du bist jetzt noch keine NT-Dom�ne machen. Es geht erst
BDC
> und Domain-Logons.

Sorry aber was ist denn der Unterschied? Wenn ich "workgroup=blabla" und
"domain logons=yes"
habe, sieht der Win9x client eine NT-Dom�ne. Was Martin machen will geht
problemlos. Und um zu
verhindern dass ein unauthentifizierter User die Shares sieht muss er ja nur
die SMB-user auf Unix-user
mappen. Dann muss er beim win-logon eine existierende user/pwd Kombination
eingeben sonst kommt
er nicht rein. ESC zu dr�cken nutzt dann gar nichts, weil er dann nicht in
die Domain eingeloggt ist und nichts
sieht. Oder liege ich da falsch?

Hier ein Ausschnitt aus meiner smb.conf

[global]
   workgroup = CRYOGENIC
#Name der Workgroup/domain

   security = user

   username map = /etc/smbusers
# mappt Samba-user -> Unix-user

   local master = yes
   os level = 33
   domain master = yes
   preferred master = yes
# Stellt sicher, dass die Linux box bei einer evtl. election als
Master-Browser gewinnt (bei mehreren potentiellen
# SMB-Browser

   domain logons = yes
# Damit schaltet man die Domain logons ein

   logon path = \\%L\Profiles\%U\%m
# Dort werden die Registry und weitere User-Einstellungen gespeichert, bei
mir Machinen & User-spezifisch

Ich hoffe das hilft...