Linux samba smbusers problem
Ich habe hier wo ich arbeite einen Linuxserver konfiguriert.
Der Server hat 2 Netzwerkkarten: eth0 und eth1.
eth0 ist mit dem Netz in der Firma verbunden und dort läuft samba auch wunderbar. Alle können auf die Freigaben auf dem Server zugreifen.
eth1 ist mit einem Switch ein Stockwerk über uns verbunden zu den 2 Schwesterfirmen. Die sollen nun auch auf ein freigegebenes Verzeichnis des Servers zugreifen können.
Das funktioniert auch. zumindest bei manchen. Bei allen Usern, die ich in die smbpasswd eintragen musste, da ihr Windows-Benutzername Umlaute oder Leerzeilen beinhaltete funktioniert es leider nicht. Sie sehen zwar die freigabe kommen aber nicht drauf.
Jetzt kommt das verwunderliche: Wenn ich die gleichen Windows Benutzernamen mit Umlauten und Leerzeilen in unserem Netz an einem der PCs im Netz einrichte dann funktioniert es. Nur user, die in der smbpasswd stehen, die nicht in unserem Netz, also in einer der beiden anderen firmen sind lässt der server nicht drauf
für jede hilfe.
6 Antworten zur Frage
Videos zum Thema
YouTube Videos
Linux Samba smbusers Problem
Um vollkommen auszuschließen, dass ein Problem mit der Netzwerkschnittstelle eth1 besteht, solltest du mal die beiden IP-Konfigurationen und natürlich die Kabel vertauschen. Die Wahrscheinlichkeit, dass dieses Problem vorliegt ist aber gering.
Ich halte es eher für möglich, dass z.B. die anderen Netze über Gruppenrichtlinien eine andere Authentifizierung als verwenden. Dort ist vielleicht die LM Authentifizierung abgestellt und sie benutzen nur die NT-LM Methode. Falls in deiner passwd Datei nur das LM Passwort zu finden ist, wird der von dir beschriebene Effekt auftreten, da der Passwortvergleich negativ ausfällt.
Testen könntest du das, indem du einen Benutzer von oben, bei dem der Zugriff funktioniert, in smbpasswd auf die gleiche Weise einträgst, wie die Benutzer, bei denen es schiefgeht. Danach sollte er auch keinen Zugriff mehr haben.
und wie aktiviere ich bei samba NT-LM bzw. deaktiviere ich NT im adneren netz, sodass beide netze nur LM haben?
hab schon geguckt und es liegt sehr wahrscheinlich daran, dass die nutzer bei denen es nicht geht windows xp haben und damit nt-lm und in unserer firma noch ältere windows versionen im einsatz sind, die lm benutzen.
daraus schließe ich, dass du recht hast. für die hilfe
In der smbpasswd lässt sich AFAIK auch der NTLM Hash eintragen.
ändere die benutzernamen! umlaute und leerzeichen und dergleichen sind immer schrott
bin neu in der firma und nur als aushilfsjob neben der schule.
will wenn möglich nich direkt allen so umstände machen, da es ja auch irgendwie anders möglich ist
dann bleibt dir nur die möglichkeit von gigabernie.
bin schon nen bisl am rumforschen.
naja, ein windoof rechner im netzwerk, und man hat nur probleme