my life, my ideas, my thoughts…

1. ставим систему
2. apt-get update
3. apt-get upgrade
4. apt-get install krb5-user winbind samba libpam-mount smbfs

Примечание:

Доступ к Samba из Windows 7 и 2008 r2
Начиная с этих версий параметры авторизации у MS поменялись. Пока что подружить системы можно изменив  свойства сетевой безопасности:
Пуск — Панель управления — Администрирование — Локальная политика безопасности — Локальные политики — Параметры безопасности
Сетевая безопасность: минимальная сеансовая безопасность для клиентов на базе NTLM SSP — убрать галочку с «Требовать 128-битное шифрование». Таких параметра два — выполнить для обоих
Сетевая безопасность: уровень проверки подлинности LAN Manager — выбрать в списке пункт «Отправлять LM- и NTML-ответы

/etc/nsswitch.conf

passwd:         compat winbind

group:          compat winbind

shadow:         compat

hosts:          files dns

networks:       files

protocols:      db files

services:       db files

ethers:         db files

rpc:            db files

netgroup:       nis

проверьте /etc/hosts

и /etc/samba/smb.conf

[global]

        dos charset = CP866

        display charset = UTF-8

        workgroup = TEST

        server string = obmen

        dns proxy = no

        log file = /var/log/samba/log.%m

        max log size = 1000

        syslog = 0

        panic action = /usr/share/samba/panic-action %d

        security = ads

        password server = 172.17.0.1 172.17.0.2

        realm = TEST.RU

        passdb backend = tdbsam

        obey pam restrictions = yes

        invalid users = root

        passwd program = /usr/bin/passwd %u

        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *passwd:*password\supdated\ssuccessfully* .

        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

        idmap uid = 10000-20000

        idmap gid = 10000-20000

        template shell = /bin/bash

        winbind enum groups = yes

        winbind enum users = yes

        winbind use default domain = yes

        winbind refresh tickets = yes

        restrict anonymous = 2

        domain master = no

        local master = no

        os level = 0

Поправим время:

nano /etc/default/ntpdate правим: NTPSERVERS="172.17.0.1"

/etc/network/if-up.d/ntpdate

Вводим в домен:


kinit admin@TEST.RU инициализируем

net ads join –U admin

вводим: если при вводе в домен выдаёт такое:

root@ubuntu:~# net ads join –U admin

Enter
root's password:

Failed to
join domain: failed to find DC for domain administrator

нужно проверить тире перед U.

последний штрих: ntpdate 172.17.0.1 && /etc/init.d/smbd restart && /etc/init.d/nmbd restart && /etc/init.d/winbind restart

и проверяем юзеров из домена wbinfo -u

после обновления с hp frimeware cd9.2 esx повел себя глючно. А именно скорость на закачку на хосты с ubuntu10.10 была не выше 200kb/s,в на скачку все было ок (30mb) по прошествии 3х часов ковыряния установил ethtool и посмотрел, что творится на интерфейсе eth0 оказалось что ethtool eth0 не выдал никакой информации, показал лишь что линк есть. Мне повезло что все же 1ин хост был в порядке, проверил настройки сетевых и оказалось что на глючных хостах стоит flexible,а на рабочем E1000,  удалил все сетевухи и создал новые VMXNET3, теперь все ок.