[RESOLU][Samba+LDAP] Joindre un W2000 à Samba : quel compte?

[BZZz..]

Bonjour tout le monde,

J'ai installé un serveur Samba 3+OpenLDAP+smbldap-tools, et je n'arrive pas à joindre une machine au domaine.
Je donne comme utilisateur "Administrator" (celui créé par smbldap-populate) et le mdp qui va avec (mis avec smbldap-passwd), et Win$ me dit "nom d'utilisateur inconnu ou mot de passe incorrect."

Ca doit être simple mais j'ai plus d'idée... Si quelqu'un a une suggestion, je suis preneur !

J'ai quand même une question qui me turlupine : cet Administrator est bien dans le groupe Domain Admins (512) mais il a : uid=998 et SID=S-1-5-XXXXXX-2996 (998*2+1000=2996 donc ok), mais il me semblait que l'administrateur avait un SID=S-1-5-XXXXX-200 . Par hasard, mon Administrator ne serait-il pas pris comme un simple utilisateur non admin, qui n'a pas le droit d'ajouter des machines au domaine ?

Merci !

[BZZz..]

Au cas où ça pourrait aider, voici son LDIF :

dn: uid=Administrator,ou=Users,dc=allegorithmic
cn: Administrator
sn: Administrator
objectClass: inetOrgPerson
objectClass: sambaSamAccount
objectClass: posixAccount
gidNumber: 512
uid: Administrator
homeDirectory: /home
sambaLogonTime: 0
sambaLogoffTime: 2147483647
sambaKickoffTime: 2147483647
sambaPwdCanChange: 0
sambaHomePath: \\%L\%U
sambaHomeDrive: Z:
sambaProfilePath: \\%L\Profiles\%U
sambaPrimaryGroupSID: S-1-5-XXXXXXXX-512
loginShell: /bin/false
gecos: Netbios Domain Administrator
sambaLMPassword: 1234567890ABCDEF1234567890ABCDEF
sambaAcctFlags: [U]
sambaNTPassword: FEDCBA0987654321FEDCBA0987654321
sambaPwdLastSet: 1089215006
sambaPwdMustChange: 1093103006
userPassword: {MD5}BlAbLaBlAbLaBlAbLa************
sambaSID: S-1-5-XXXXXXXXX-2996
uidNumber: 998

[BZZz..]

Ca y est !

J'étais pas loin : c'était pas le SID qu'il fallait corriger, mais le uidNumber, qui doit être 0.
Ca fait un utilisateur root sur tout le domaine, mais pour joindre une machine, y'a pas le choix... La solution sécurité : désactiver ce compte quand on en a pas besoin ! ( sambaAcctFlags="[UD]" ) A noter que quand on se connecte avec ce root-là sur une station, il devient root local.

[Custom]

J'ai actuellement le même probleme que tu as rencontré.

Comment as tu fais pr changer le UIDNumber de cet utilisateur?

Merci

[BZZz..]

Un bon gros éditeur LDAP, comme GQ sous Linux

[Custom]

Bon et bien moi ça ne résoud pas mon pb!

Toujours le même pb d'authenficcation au niveau du win2k!

Je pourrai jeter un cp d'oeil sur ton fichier de conf smb.conf ?

Merci

[BZZz..]

Heu, désolé ça fait bientôt un an passé, et je suis plus dans la boîte, donc je l'ai plus... et vu qu'en ce moment je travaille qu'avec Windows

[Custom]

Ok dsl j'avais pas vu la date de tes posts !

Po grave merci qd même !

[Custom]

En fait c'était un pb de clé de registre.
Il faut modifier la suivante :

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet001\ Services\ LanmanWorkstation\ Parameters]
double-cliquez (ou créer) sur EnablePlainTextPassword et tapez 1 (un) dans l'espace Données de la valeur.

Ca peut tjs aider!