Controleur de Domain Samba pour poste en Windows Xp

[xjlxx]

salutation,

Voilà je veu configuré mon serveur Samba comme controleur de domaine, j'ai parcouru plusieurs doc mais je n'arrive pas a trouver mon erreur.
____________________________________________________
# Global parameters
[global]
workgroup = SAMBA
netbios name = PLUTON
server string = P166
interfaces = eth0
bind interfaces only = Yes
encrypt passwords = Yes
password server = PLUTON
max log size = 50
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
domain logons = Yes
os level = 255
preferred master = True
domain master = True
dns proxy = No
guest account = smbguest
admin users = root

[netlogon]
comment = logon
path = /home/netlogon
create mask = 0644

[profiles]
comment = repertoire profile utilisateur
path = /home/profiles
read only = No
create mask = 0600
directory mask = 0700

[shared]
comment = Shared Folder
path = /home/shared
create mask = 0755
guest ok = Yes

[shared2]
comment = Shared Folder 2
path = /mnt/disk
create mask = 0755
guest ok = Yes
________________________________________________
smbpasswd -a root
donc pour le moment ma machine WinXp est sur le Workgroup SAMBA...
Dans le voisinage réseau, je fait une recherche de l'ordinateur PLUTON, et après une authentification (user: root) j'accède bien aux 4 répertoires partagés...

Le problème c'est lorsque je vai dans les propriétés systèmes > Nom de l'ordinateur > Modifier

Membre de :
-Domaine
SAMBA

je valide > Il me demande d'entrez le nom et le mot de passe d'un compte authorisé a joindre le domaine: j'utilise le même compte que plus haut

root + password

Mais malheureusement j'ai ce message en retour :

-------------------------------------------------------
Modification du nom d'ordinateur
-------------------------------------------------------
L'erreur suivante s'est produite lors de la tentative de jonction au domaine "SAMBA"
Accès refusé
-------------------------------------------------------



ps: Je n'ai pas créer de fichier NTconfig.pol, je sais faire cela avec windows 98 et Poledit.exe mais avec windows Xp je ne connai pas la marche a suivre...

Merci de votre aide, je patoge complètement !!! lol

@+ xjlxx

[desperado]

Salut,

J'ai eu aussi beaucoup de difficultés au départ pour intégrer des stations XP dans un domaine Samba.

A prioris il te manque quelques bricoles avant que ça marche correctement :

Dans la section [global] :

# le chemin pour sauvegarder le profile itinérant
logon path = \\%L\profiles\%U
# le script de démarrage si besoin à placer dans /home/netlogon
logon script = logon.cmd
nt acl support = No

Dans la section [profiles] :

# pour corriger un bug possible qui empéche la sauvegarde du profil
profile acls = yes

Ensuite il faut ajouter un compte pour la machine (nom netbios) sur le serveur :

Code: Tout sélectionner

useradd -g users -d /dev/null -s /dev/null PCXP$

(Il doit appartenir au groupe 'users', comme tous les utilisateurs sur le domaine. Le '$' est aussi très important !)

de lui donner un mot de passe vide dans Samba :

Code: Tout sélectionner

smbpasswd -a -m PCXP

(sans le '$' cette fois)

Enfin pour forcer XP à ce connecter au domaine il y a 3 clés de la base de registre à modifier :

Code: Tout sélectionner

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"CompatibleRUPSecurity"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"CompatibleRUPSecurity"=dword:00000001


Ah oui et pour tester si les paramètres de ta configuration sont correctes tu peux utiliser la commande 'testparm'

Voilà, avec ça et si t'as beaucoup de chance ça devrait marcher

Desperado

[windandsnow]

Salut ,

Supprimes déja password server car cette commande permet de définir un serveur win comme PDC si tu es en security = domain.
Tu dois donc mettre security = user
Il manque aussi local master = yes
Pour admin users = root , il me semble qu'il ne s'applique qu'à un partage mais je n'en suis pas sûr.

Voila je crois avoir fait le tour, à ta disposition pour d'autre renseignements.

A++

[stoker]

salut

" preferred master = True
domain master = True "


c'est plutot :

preferred master = yes
domain master = yes

sinon,suis le topic de belugha....y'a rien à dire viewtopic.php?t=15361