Klient sítě Windows - Historie editací

Milan.Kerslager: /* Zjišťování informací z domény */ fix

2013-09-10T21:12:39Z

‎Zjišťování informací z domény: fix

Milan.Kerslager: /* Vstup do domény */ fix

2013-09-10T21:12:05Z

‎Vstup do domény: fix

Milan.Kerslager: /* Kontrola dostupnosti serveru (AD, DC) */ doplnění

2013-09-07T12:51:53Z

‎Kontrola dostupnosti serveru (AD, DC): doplnění

Milan.Kerslager: /* Kontrola dostupnosti serveru (AD, DC) */ doplnění

2013-09-07T12:50:41Z

‎Kontrola dostupnosti serveru (AD, DC): doplnění

Milan.Kerslager: /* Zjišťování informací z domény */ doplnění

2013-09-07T12:32:31Z

‎Zjišťování informací z domény: doplnění

Milan.Kerslager: /* Kontrola dostupnosti serveru (AD, DC) */ doplnění

2013-09-07T12:19:40Z

‎Kontrola dostupnosti serveru (AD, DC): doplnění

Milan.Kerslager: /* Kontrola dostupnosti serveru (AD, DC) */ doplnění

2013-09-07T12:14:38Z

‎Kontrola dostupnosti serveru (AD, DC): doplnění

Milan.Kerslager: kontrola dostupnosti AD, DC

2013-09-07T11:57:52Z

kontrola dostupnosti AD, DC

Milan.Kerslager: /* Vstup do domény */ fix

2013-09-07T11:39:45Z

‎Vstup do domény: fix

Milan.Kerslager: /* Klient AD nebo DC */ kontrola

2013-09-07T11:37:39Z

‎Klient AD nebo DC: kontrola

@@ Řádka 98: / Řádka 98: @@
   wbinfo --authenticate john
-Pokud příkaz <code>wbinfo</code> hlásí chybu WBC_ERR_WINBIND_NOT_AVAILABLE, neběží na klientovi démon winbind:
+Pokud příkaz <code>wbinfo</code> hlásí chybu WBC_ERR_WINBIND_NOT_AVAILABLE, neběží na klientovi démon winbind. Zkuste stav démona otestovat, a pak ho restartovat:
   systemctl status winbind.service

@@ Řádka 78: / Řádka 78: @@
   net lookup dc oalib.cz
-Adresa DC se získává tak, že se nejdříve zjistí řadiče domény, které mohou být zapsány v souboru /etc/samba/smb.conf, dále z dat, která jsou dočasně uložena na lokálním disku a následně pak z dotazu na WINS server. Pokud jsou data špatně, je nutné zastavit řadič domény (tj. Sambu a tím i WINS server), smazat cache WINS serveru v souboru <code>/var/lib/samba/wins.tdb</code>, a pak smazat i cache na lokálním počítači v souborech <code>/var/lib/samba/gencache*</code>.
+Adresa DC se získává tak, že se nejdříve zjistí řadiče domény, které mohou být zapsány v souboru /etc/samba/smb.conf, dále z dat, která jsou dočasně uložena na lokálním disku a následně pak z dotazu na WINS server. Pokud jsou data špatně, je nutné zastavit řadič domény (tj. Sambu a tím i WINS server), smazat cache WINS serveru v souboru <code>/var/lib/samba/wins.tdb</code> a <code>wbinfo --user-info </code>, a pak smazat i cache na lokálním počítači v souborech <code>/var/lib/samba/gencache*</code>.
 Pokud je zjištění DC správně, použijte pro vstup klientské stanice do domény příkaz:

@@ Řádka 33: / Řádka 33: @@
   ping jmenoserveru
-Server nemusí být dostupný též v případě, že je na klientovi nastaven restriktivní firewall. Vypnout ho můžete například pomocí následujících příkazů (poslední příkaz vypíše aktuální nastavení pravidel firewallu):
+I když je server dostupný příkazem ping, nemusí být komunikace s ním pomocí SMB protokolu možná v případě, že je na klientovi nastaven restriktivní firewall. Vypnout ho můžete například pomocí následujících příkazů (poslední příkaz vypíše aktuální nastavení pravidel firewallu):
   systemctl stop iptables.service

← Starší verze		Verze z 7. 9. 2013, 12:50
Řádka 32:		Řádka 32:

	ping jmenoserveru		ping jmenoserveru
		+
		+	Server nemusí být dostupný též v případě, že je na klientovi nastaven restriktivní firewall. Vypnout ho můžete například pomocí následujících příkazů (poslední příkaz vypíše aktuální nastavení pravidel firewallu):
		+
		+	systemctl stop iptables.service
		+	iptables -F
		+	iptables -X
		+	iptables -n -L

	=== Active Directory ===		=== Active Directory ===

@@ Řádka 90: / Řádka 90: @@
   wbinfo --pam-logon john
   wbinfo --authenticate john
 Na serveru zkontrolujte existenci účtu počítače, který tam automaticky vznikl. K názvu počítače (klienta, který do domény vstoupil) připojte při dotazu na Samba serveru znak dolar („$“), čímž se odlišují běžné uživatelské účty od účtů počítačů. Slovo „merlin“ nahraďte jménem vstupujícího počítače (zjistíte ho na vstupujícím klientovi, resp. stanici, příkazem <code>hostname</code>):

@@ Řádka 29: / Řádka 29: @@
   smbclient -U huzva -L //jmenoserveru
-Pokud nefunguje kontaktování serveru podle jména, ujistěte se, že funguje převod jména počítače na IP adresu pomocí DNS (příkaz <code>ping&nbsp;jmenoserveru</code>). Místo DNS lze použít i NetBIOS jména (používaná v sítích Windows), avšak v takovém případě musí na klientovi běžet démon <code>nmb</code>, který zajistí inzerování NetBIOS jména do počítačové sítě pomocí broadcastů a pokud je na serveru spuštěn WINS sever, tak kontakt i s ním.
+Pokud nefunguje kontaktování serveru podle jména, ujistěte se, že funguje převod jména počítače na IP adresu pomocí DNS (příkaz <code>ping&nbsp;jmenoserveru</code>). Místo DNS lze použít i NetBIOS jména (používaná v sítích Windows), avšak v takovém případě musí na klientovi být správně nakonfigurována adresa WINS serveru (viz výše v nastavení <code>/etc/samba/smb.conf</code>).
   ping jmenoserveru
 === Active Directory ===

@@ Řádka 20: / Řádka 20: @@
 === Kontrola smb.conf ===
 Provedené změny v <code>/etc/samba/smb.conf</code> zkontrolujte příkazem <code>testparm</code>.
 === Active Directory ===

@@ Řádka 57: / Řádka 57: @@
 Pokud je <code>/etc/samba/smb.conf</code> správně nastaven, stanice (snadno a správně) zjistí, kdo je řadič domény (tj. PDC, BDC). Test dostupnosti DC (domain controller, řadič domény) tedy musí vypsat IP adresu (či více adres).
-  net loookup dc oalib.cz
+  net lookup dc oalib.cz
 Adresa DC se získává tak, že se nejdříve zjistí řadiče domény, které mohou být zapsány v souboru /etc/samba/smb.conf, dále z dat, která jsou dočasně uložena na lokálním disku a následně pak z dotazu na WINS server. Pokud jsou data špatně, je nutné zastavit řadič domény (tj. Sambu a tím i WINS server), smazat cache WINS serveru v souboru <code>/var/lib/samba/wins.tdb</code>, a pak smazat i cache na lokálním počítači v souborech <code>/var/lib/samba/gencache*</code>.

@@ Řádka 6: / Řádka 6: @@
 Soubor <code>/etc/samba/smb.conf</code> změňte tak, aby obsahoval:
     security = domain
     workgroup = oalib.cz
@@ Řádka 16: / Řádka 17: @@
 Parametr <code>security=domain</code> definuje stanici jako klienta domény windows (server je PDC nebo BDC), jejíž název je určen parametrem <code>workgroup</code>. Parametr <code>password server</code> může obsahovat IP adresu PDC nebo BDC, ale je možné zde uvést hvězdičku, takže klient si jeho adresu zjistí sám. Parametr <code>idmap config</code> slouží k definování volné oblasti UID (identifikační číslo uživatele), které by nesmí kolidovat s lokálními uživateli. Parametr <code>template shell</code> definuje shell pro uživatele, který po úspěšném přihlášení (úspěšné autentizaci proti doméně) na klientovi vznikne. Musí to být platný shell, který je obsažen v souboru <code>/etc/shells</code> a obvykle je přihlašovací bezpečnostní politika nastavena tak, že to musí být skutečný shell, aby se dalo přihlásit do grafického rozhraní. Parametr <code>winbind use default domain=yes</code> umožní, aby přihlašující se uživatel nemusel doménu uvádět (uvedenou v parametru workgroup). Parametr winbind offline logon umožňuje přihlášení i bez dostupnosti řadičů domény (PDC, BDC). Parametr wins server obsahuje IP adresu WINS serveru, který usnadní rozpoznávání jmen počítačů v síti Windows.
 === Active Directory ===