Samba PDC e clients linux

[billiejoex]

Ho corerttamente configurato Samba come PDC seguendo accuratamente le istruzioni riportate nell'how to ufficiale di samba. Ho configurato il PDC con queste impostazioni:
http://us5.samba.org/samba/docs/man/...ml#pdc-example
Il tutto funziona a meraviglia per le macchine Windows XP prof della mia LAN: esse si autenticano correttamente e ognuni utente dispone della propria cartella privata sharata sul server.
Ora mi trovo di fronte alla necessità di aggiundere dei client linux (ubuntu e suse, per la precisione).
Sui client linux ho editato smb.conf nel seguente modo:

[global]
security = domain
netbios name = nix
workgroup = MIDEARTH
password server = nome_del_PDC_server

Ho joinato al dominio utilizzando l'account amministrativo di samba:
net rpc join -U root

...e anche qui tutto liscio. Il problema sorge se provo ad autenticarmi con un'utenza che non sia root. Se provo con: net rpc join -U pippo
...ad esempio, mi viene notificato il seguente errore:
error setting trust account password: NT_STATUS_ACCESS_DENIED
Qualche soluzione? Ho saltato forse qualche passaggio?

[billiejoex]

uppino

[l.golinelli]

Come fai a fare il join di una macchina con uno user normale??? Lo devi fare da root...

Una volta fatto il join devi abilitare winbind per poter fare login dai vari pc usando le utente del PDC

[billiejoex]

Come fai a fare il join di una macchina con uno user normale??? Lo devi fare da root...

E' quello che ho fatto, e infatti con root si logga.

Una volta fatto il join devi abilitare winbind per poter fare login dai vari pc usando le utente del PDC

Sul client ho installato winbind e configurato samba e pam nel seguente modo:
http://www.ubuntuforums.org/showthread.php?t=5409
...ma quando provo a loggarmi con un'utenza user dalla schermata di login mi viene notificato il seguente errore:
"The system administrator has disabled access to the system temporarily."

[billiejoex]

Nessun consiglio?
Mi andrebbe bene anche un'utuility grafica stile mmc di windows che mi permettesse di loggarmi al dominio.
So che distro come suse o madrake ce l'hanno installata di default ma non ne conosco il nome.

[Lyn]

Magari e` una domanda stupida, ma sul server quell'utente esiste sia come utente unix che come utente di samba? Dopo adduser pippo devi anche lanciare smbpasswd -a pippo e assegnargli una password.

[billiejoex]

Si, certo. Tanto è vero che dal client Windows non ho alcun problema a far loggare tutte e 10 le utenze che ho creato.
Al di la di tutto non mi è chiara la procedura da adottare sul client linux. Fino ad ora ho sempre trovato tutorial che spiegano accuratamente la procedura da adottare per joinare un client linux a un pdc windows ma mai a un pdc samba.
Dopo il net join dell'utente root cosa si dovrebbe fare?

[Lyn]

Occorre configurare PAM sui client. Questa guida dovrebbe esserti utile, e` per Debian ma non dovrebbero esserci problemi a seguire questi passi anche per altre distribuzioni:

http://www.hants.lug.org.uk/cgi-bin/...ints/SambaAuth

[billiejoex]

L'ho seguita passo passo e tra l'altro avevo gia compiuto simili procedure specifiche per ubuntu (http://www.ubuntuforums.org/showthread.php?t=5409) ma il problema è sempre quello: appena si logga un utente differente da root mi da errore di permessi:

root@client:# net join -S server -U pippo
pippo's password: 
error setting trust account password: NT_STATUS_ACCESS_DENIED
Unable to join domain INTRANET

Giuro che sto impazzendo! Saranno due settimane che sono fermo dietro a questo problema e non riesco proprio a capire dove possa aver sbagliato dato che ho seguito passo passo più di un tutorial! Posso credere che siano sbagliati?

[Lyn]

Allora non so davvero cosa possa essere, la procedura e` effettivamente identica a quella che hai linkato.

Quello che farei sarebbe rifare tutto da capo e ogni volta guardare i log in /var/samba per capire cosa sta succedendo. Una motivazione potrebbero essere i .tdb corrotti sul pdc, ma anche fosse non saprei come ricostruirli :|