Mail Thread Index

["reitinger franz" <reitinger.franz@utanet.at>]

Hallo Listeners!

Ich setze ldap (openldap) für die Authentifizierung ein. Diese funktioniert
für alle Linux-WS samt einigen Diensten wie ssh oder squid schon recht
ordentlich.

Schwierigkeiten bereitet die Windows(en), welche sich an einem mittels Samba
realisierte Domäne anmelden (sollen). Ich setze dafür die smbldap-tools von
IDEALX ein, welche scriptmäßig u.a. reine Unix-Accounts oder
Unix+Samba-Accounts erstellen. Auch dies funktioniert noch bis auf das
kleine Detail, dass die Windows(en) sich nicht an die Domäne anmelden
können. Lt. Samba-Trace wird der User via LDAP ausgelesen & bei der
Überprüfung des Passwords tritt ein Authentication-Error auf
(NT_STATUS_WRONG_PASSWORD). 

Da ich das Password richtig eingetippt habe, stimmt höchstwahrscheinlich das
Windows (xp) gelieferte Password mit dem Password der ldap-db nicht überein
(falsche (De-)Chiffrierung ??). Wie weiß Samba, welches
Password-Chiffrierung einzusetzen ist, da Windows NT 4, W2k bzw. XP
(eventuell) unterschiedliche Verfahren einsetzen? 

Für Hinweise bin ich dankbar!

franzR

Habe ich vergessen:
Die serverseitige Password-Generierung wird durch das mkntpwd-Utility
durchgeführt, dass von IDEALX mitgeliefert & lt. Config-File auch sehr
angeraten wird. Der Standard "smbpasswd" funktioniert ebenfalls nicht ;-).