Solo un apunte...¿has comprobado cortafuegos?<br><br><div class="gmail_quote">2010/4/17 Freddy Zavaleta <span dir="ltr"><<a href="mailto:samiloann@yahoo.com">samiloann@yahoo.com</a>></span><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr><td style="font: inherit;" valign="top"><div>Amigos necesito de su ayuda, he implementado SAMBA y lo integre a mi windows 2003 R2 que es DC. la integracion se realizo de manera satisfactoria, el problema que se me ha presentado es que los usuarios no estan validando en mi SAMBA les adjunto la conf de mi smb.conf y los archivos para el soporte de ACL.</div>
<div> </div>
<div> </div>
<div>[global]<br><br>workgroup = DOMINIO</div>
<div>realm = <a href="http://DOMINIO.COM" target="_blank">DOMINIO.COM</a><br>preferred master = no<br>server string = "File-System"<br>password server = *<br>security = ADS<br>encrypt passwords = yes<br>log level = 3<br>
log file = /var/log/samba/%m<br>max log size = 50<br>winbind separator = +<br>winbind enum users = yes<br>winbind enum groups = yes<br>idmap uid = 10000-20000<br>idmap gid = 10000-20000<br>client use spnego = yes</div>
<div>[prueba]<br>path = /File-System/Prueba</div>
<div>comment = "Prueba con ACL"</div>
<div>guest ok = no<br>read only = no<br>browseable = yes<br>create mask = 0755<br>directory mask = 0755<br>inherit acls = yes<br>inherit permissions = yes</div>
<div>valid users = @DOMINIO+domain users<br>admin users = @DOMINIO+domain admins</div>
<div> </div>
<div>###############################################################</div>
<div>###############################################################</div>
<div> </div>
<div>/krb5.conf<br>[logging]<br> default = FILE:/var/log/krb5libs.log<br> kdc = FILE:/var/log/krb5kdc.log<br> admin_server = FILE:/var/log/kadmind.log</div>
<div>[libdefaults]<br> default_realm = <a href="http://DOMINIO.COM" target="_blank">DOMINIO.COM</a><br> dns_lookup_realm = false<br> dns_lookup_kdc = false<br> ticket_lifetime = 48h<br> forwardable = yes</div>
<div>[realms]<br><a href="http://DOMINIO.COM" target="_blank">DOMINIO.COM</a> = {<br> kdc = <a href="http://hestia.dominio.com:88" target="_blank">hestia.dominio.com:88</a><br> admin_server = <a href="http://hestia.dominio.com:749" target="_blank">hestia.dominio.com:749</a><br>
default_domain = <a href="http://dominio.com" target="_blank">dominio.com</a><br> }</div>
<div>[domain_realm]<br> .<a href="http://dominio.com" target="_blank">dominio.com</a> = <a href="http://DOMINIO.COM" target="_blank">DOMINIO.COM</a><br> <a href="http://dominio.com" target="_blank">dominio.com</a> = <a href="http://DOMINIO.COM" target="_blank">DOMINIO.COM</a></div>
<div>[appdefaults]<br> pam = {<br> debug = false<br> ticket_lifetime = 36000<br> renew_lifetime = 36000<br> forwardable = true<br> krb4_convert = false<br>}<br></div>
<div> </div>
<div>###############################################################</div>
<div>###############################################################</div>
<div> </div>
<div># file: Prueba<br># owner: root<br># group: root<br>user::rwx<br>user:DOMINIO+administrator:rwx<br>group::r-x<br>group:DOMINIO+soporte:rw-<br>mask::rwx<br>other::r-x<br></div>
<div> </div>
<div>###############################################################</div>
<div>###############################################################</div>
<div> </div>
<div> </div>
<div>/dev/sdb1 /File-System ext3 defaults,acl 1 1<br></div>
<div> </div>
<div>confiugurandolo directamente, es decir sin soporte para ACL acceden sin ningun problema </div>
<div> </div>
<div> </div>
<div> </div>
<div>[Prueba]<br>path = /File-System/Prueba<br>comment = "Prueba"</div>
<div>admin users = @DOMINIO+Soporte</div>
<div>valid users = @DOMINIO+Soporte</div>
<div>write list = @DOMINIO+Soporte</div>
<div>guest ok = no<br>read only = no<br>browseable = no<br>create mask = 0755<br>directory mask = 0755</div>
<div> </div>
<div>CON ESTA CONFIGURACION se logra acceder validando los usuarios a traves de samba, creen que falte algun parametro dentro de la configuracion de mi smb o con los permisos de las acls, a la espera de sus comentarios.</div>
<div> </div>
<div>Saludos.</div></td></tr></tbody></table><br>
<br>_______________________________________________<br>
CentOS-es mailing list<br>
<a href="mailto:CentOS-es@centos.org">CentOS-es@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-es" target="_blank">http://lists.centos.org/mailman/listinfo/centos-es</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><br>_______________________<br> REPARACIONONLINE<br> GARANTIA PARA SU PC<br>********************************<br>
<div style="visibility: hidden; display: inline;" id="avg_ls_inline_popup"></div><style type="text/css">#avg_ls_inline_popup { position:absolute; z-index:9999; padding: 0px 0px; margin-left: 0px; margin-top: 0px; width: 240px; overflow: hidden; word-wrap: break-word; color: black; font-size: 10px; text-align: left; line-height: 13px;}</style>