samba и LDAP на opensuse 11.1

[Roland81]

  сразу предупреждаю, что я в Linux'е не знаток, хотя на нескольких машинах на работе поставил, но они в основном либо идут через терминал на виндовую, либо на них просто печатают и лазают в инет. Но щас не об этом.
  Подумал, что неплохо было бы настроить нормальный сервер под linux'ом, чтобы была нормальная авторизация, раздавал айпишники, служил прокси сервером и ну и т.д. Решил начать с поднятия домена. Поставил OpenSuse 11.1, т.к. надеялся максимально обойтись от лазания в конфигах. А теперь, собственно, о проблеме. Точно, слово в слово, поднял сервер LDAP и сервер samba по вот этой инструкции http://ru.opensuse.org/Quick_Samba_PDC_LDAP_openSUSE_11.1. Но при попытке ввода виндовой машины с пользователем root в домен выдает, что пользователь с таким именем не найден. Пробовал и других пользователей - то же самое. Вы, как опытные специалисты, может поможете, может автор статьи или я упустили какой нибудь ньюанс.
  В принципе, не факт, что он (домен) мне вообще нужен, но после 3-х дней ковыряния, у меня уже зародился просто спортивный интерес добить его

P.S. еще вопрос в догонку. При добавлении новой базы данных на сервере LDAP автор статьи пишет, что тип базы данных должен быть 'bdb', а на скриншоте четко видно, что у него стоит 'hdb'. Так какой все таки правильно указывать?

[Yazichnik]

пользователей samba завели?

[NeO]

По сабжу можно почитать Достойный контроллер домена на Linux. (Подробный HowTo).
Но идеологически более верно будет оставить роль виндового КД для Windows Server.

[Roland81]

По сабжу можно почитать Достойный контроллер домена на Linux. (Подробный HowTo).
Но идеологически более верно будет оставить роль виндового КД для Windows Server.

спасибо, этот howto я смотрел, но идея как раз залючалась в том, чтобы поменьше ковырять в конфигах, что теоретически позволяет сделать opensuse. И собственно, создать домен получилось, Windows вроде как его видит, раз запрашивает авторизацию, но пользователя не находит такого.
А Windows Server экономически вряд ли оправдан, организация небольшая, проще уж оставить сеть на основе рабочей группы, как сейчас.

пользователей samba завели?

по идее, при вводе машины в домен, необходимо указывать имя администратора домена. Я вводил root. Это не помогло. Пробовал вводить имя (admin), которое указал в качестве имени администратора LDAP (параметр cn=admin). Тоже не прошел. Может нужно задать каким то образом имя администратора домена? Хотя в обозревателе LDAP в разделе ou=people числится root. Короче не знаю:)

Чето, щас почитал еще раз howto, решил все таки попробовать сделать в debian, хоть и ручками писать многовато, но зато все подробно описано

[NeO]

спасибо, этот howto я смотрел, но идея как раз залючалась в том, чтобы поменьше ковырять в конфигах, что теоретически позволяет сделать opensuse.

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." Л. Торвальдс.

А Windows Server экономически вряд ли оправдан, организация небольшая, проще уж оставить сеть на основе рабочей группы, как сейчас.

В первом посте сказано, что пользователи работают в терминале, поэтому я предположил, что сервер уже есть.

[Roland81]

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." Л. Торвальдс.
В первом посте сказано, что пользователи работают в терминале, поэтому я предположил, что сервер уже есть.

насчет теории, это он точно подметил:) А терминал делал на XP с помощью TSFree1.1. Извращение, конечно, но работает
Добавлено: 16 Июля 2009, 21:20:36вот еще нарыл довольно подробное руководство, завтра буду пробовать:
http://www.xakep.ru/post/43923/default.asp. Контроллер домена за 7 шагов, правда 7-ю шагами там и не пахнет, шагов так *нцать, но все же