[eSlack] re: re: samba

[Maximo Mosalvo]

Allen GNULinux wrote:
> >Ya solucioné el tema de los grupos en samba, ya mismo estoy
> >averiguando como ponerlo como controlador de dominio, si te referis
> >con eso a ponerlo como servidor wins.
>
> Samba es muy flexible, podes usar la opción de Wins, pero no pasa nada si no lo usas.
> Samba puede hacerles creer a los win que es una estacion de trabajo 98, xp, 2000 o hasta un servidor win2003... todo eso en la opción 'os level' de [glbal]
>
> >Después de eso pensaba ponerlo como servidor dhcp porque según estuve
> >leyendo puedo, en vez de configurarlo como servidor wins, configurarlo
> >como servidor dns pero solo si lo hago también ser servidor dhcp.
>
> Es cosa grosa ponerlo a trabajar como servidor DNS + DHCP son dos servicios adicionales más que vas a tener corriendo en tu PC linux. 
> Aunque no es imprescindible podes hacerlo.
>
> >Por lo que entendí tener servidor dns es mucho mejor que tener wins
> >porque podés usar cualquier
>  sistema operativo, esto es correcto no?
>
> Winbind es la aplicacion que se usa para hacer trabajar a samba como "wins".
Disculpame la correcion
windbind es para centralizar usuarios , y no tengas que andar creando 
mismos usuaios con mismos uids en todas las pcs , algo asi como el nis
> Como dije mas arriba no es imprescindible usarlo.
> Lo que habras escuchado que se puede usar en varios sistemas operativos es el login y gestion de "casi" todo a través de LDAP, una base de datos que M$-win lo hace ver como Active directory.
> Con LDAP, pasas a manejar todas las cuentas de usuario de linux y de samba con ésta base de datos.
> Busca en internet un documento que hable de SAMBA+LDAP+CUPS+Pycota, es un trabajo que explica mucho.
>
>
> >Una cosita más, cuando decis que no debemos usar el grupo root, es el
> >grupo del usuario root?porque yo ahora lo que hice fue ponerle al root
> >el grupo "grupo" que es el mismo que todas las máquinas en la red y
> >fue la ´nica forma en que lo pude solucionar.
>
> En la seccion [global] en WORKGROUP es lo que en windor vas a configurar como grupo de trabajo.
> en el USER
>  ADMIN es una opcion de samba donde le decis quienes van a ser las cuentas de usuario que los clientes windor creen que son el administrador de la red. Cuando Agregas un equipo al dominio te pide una cuenta de un usuario que autorice al equipo a integrarse al dominio, allí tenes que escribir el nombre y clave del usuario autorizado.
> Nunca actives la cuenta root como miembro de las cuentas samba, es muy inseguro. Tampoco pongas cosas compartidas que esten a nombre de root.
>
> >Ah, y en cuanto a que las win tarden mucho, no es ese el problema (yo
> >soy un tipo paciente) el problema es que después me dice que no tengo
> >acceso a grupo, lo cual es ridículo, porque, hasta donde se, no hay
> >nadie que de o no permisos para grupo.
> >Un saludo.
>
> Aqui va una parte de mi smb.conf
> # Global parameters
> [global]
>  workgroup = CEM66
> ; server string = %h server (Samba %v)
>  server string = Servidor CEM66
>  syslog = 0
>  log file =
>  /var/log/samba/log.%m
>  max log size = 1000
>  dns proxy = No
>  panic action = /usr/share/samba/panic-action %d
> ; invalid users = root
>  encrypt passwords = true
>  socket options = IPTOS_LOWDELAY TCP_NODELAY
> # Servidor de Dominio
>  domain master = yes
>  preferred master = yes
>  local master = yes
>  os level = 50
>  wins proxy = yes
> ; dns proxy = yes
>  admin users = root
>  domain logons = yes
>  logon path = /home/samba/netlogon
>
> SALUDOS!
>
> ------------------------------------------------------------------------
>
> Tarjeta de crédito Yahoo! de Banco Supervielle. Solicitá tu nueva 
> Tarjeta de crédito. De tu PC directo a tu casa.
> Visitá www.tuprimeratarjeta.com.ar
> ------------------------------------------------------------------------
>
> _______________________________________________
> eSlack mailing list
> eSlack en lists.eslack.org
> http://lists.eslack.org/mailman/listinfo/eslack
>