faire des sauvegarde d'un poste windows dans 1 server linux

par **ferradji** » 23 Août 2006 10:33

bonjour tout le monde
voila j'ai deux machines, windows xp pro et le serveur linux mandriva 2006, j'ai configurer samba pour être un controleur de domain et ma tache c'est de faire des savegardes synchronisées du poste windows dans le serveur linux avec rsync, mais j'ai un problème. je n'arrive pas à monter un partage windows à partir du serveur linux

je fais :

Code: Tout sélectionner: mount -t smbfs -o username='Administrateur',password='' //ferradji/data /mnt/pc-windows

tel que ferradji est le nom du pc windows et admnistrateur est l'utilisateuur dans windows et qui ne possède pas de mot de passe .

et j'ai partagé c:/data

mais il m'affiche

Code: Tout sélectionner: Anonymous login successful 5556: tree connect failed: ERRDOS -ERRnoaccess (Access denied.) SMB connection failed

et quand je tapes la commande

Code: Tout sélectionner: smbclient -L //ferradji

j'obtiens

Code: Tout sélectionner: Anonymous login successful Domain=[MOUHA] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager] Sharename Type Comment --------- ---- ------- Error returning browse list: NT_STATUS_ACCESS_DENIED Anonymous login successful Domain=[MOUHA] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager] Server Comment --------- ------- FERRADJI Workgroup Master --------- ------- MOUHA FERRADJI

et la commande

Code: Tout sélectionner: smbtree

me donne

Code: Tout sélectionner: Password: MOUHA \\SAMBA mouh \\SAMBA\ADMIN$ IPC Service (mouh) \\SAMBA\IPC$ IPC Service (mouh) \\SAMBA\Profiles \\SAMBA\stockage repertoire stockage \\SAMBA\compta repertoire comptabilite \\FERRADJI

donc je n'arrive pas à voir le partage windows et le par feu dans windows est désactivé!

merci de votre aide à l'avance

par **Methos_Hi** » 24 Août 2006 14:05

Essai en remplaçant 'Administrateur' par 'FERRADJI\Administrateur'.

par **jdh** » 24 Août 2006 16:10

Attention il faut regarder la syntaxe et la fonctionnement SMB (ou Windows !)

FERRADJI\Administrateur -> désigne l'administrateur local de la machine FERRADJI (qui a forcément tout les droits),

MOUHA\Administrateur -> désigne l'administrateur du domaine MOUHA dont fait partie la machine FERRADJI et qui en est, poar conséquence, administrateur aussi.

Il est vraissemblable que les mots de passe soient différents ...

La bonne règle voudrait que l'on essaye d'abord accéder au partage de la machine \\FERRADJI\partage d'abord avec l'identité de l'admin de domaine (MOURA\Administrateur), puis à défaut avec l'administrateur local de la machine.

(D'ailleurs si vous mettez un mot de passe administrateur local identique à toutes vos machines, et qu'un petit malin le trouve, vous êtes cuit !)

par **Methos_Hi** » 24 Août 2006 21:25

J'ignore si avec un controleur Linux, le groupe "Admins de domaine" (qui comprend l''Administrateur' du domaine) est automatiquement ajouté au groupe "Administrateurs" du client à l'entrée dans le domaine. D'où mon test.

par **swapfiles** » 25 Août 2006 13:05

Déjà il faut comprendre que Windows et Linux ne vérifient pas les utilisateurs de la même manière.

Linux le fait par le GID et Windows par un SID.
il faut faire correspondre les 2. ( mapping de groupe )
Es-tu passé par ce stade?

par **ferradji** » 26 Août 2006 09:28

non, mais j'aimerai bien que tu me donnes des indications sur ça. merci

par **swapfiles** » 28 Août 2006 12:59

ixus est un site dédié à la sécurité.. pour toute demande de configuration merci de voir les forums spécialisé.....

Non j'plaisante!!!

Mais je suis certain que tu trouveras ton bonheur en recherchant sur le site.

Bonne recherche.