Не могу справится с САМБА3 и ВИН СЕРВЕР 2000 русс.

много косяков (security, shadow , нет керберос и т.п.), переделывай: http://wlug.org.nz/ActiveDirectorySamba

anonymous (*) (12.01.2006 14:18:00) а разве он говорил, что у него домен на SAMBA построен, помоему все наоборот - на WIN2000

У меня такое сообщение
"Error looking up domain users"
вылазит только при отсутствии запущеного демона winbindd - проверте или он у Вас действительно запущен -
ps ax |grep winbindd

Ну и я про это. Если на win2000, то тем более неправильно: security должно быть = ads, нет настроек центра выдачи ключей кербероса. С чего бы этому всему работать то.

        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind use default domain = yes
        winbind enum users = yes
        winbind enum groups = yes


idmap !!!

ну почему же:
workgroup = FATUM
netbios name = USER
server string = Linux
interfaces = 10.0.0.11/9 127.0.0.1/8
bind interfaces only = Yes
remote announce = 10.127.255.255/FATUM 10.
security = domain
encrypt passwords = yes
update encrypted = yes
password server = MORDOR
password level = 8
username level = 8
log file = /var/log/samba/log_m
max log size = 10000
name resolve order = wins lmhosts host bcast
time server = no
socket options = TCP_NODELAY
load printers = no
dos charset = 866
unix charset = KOI8-R
local master = No
dns proxy = No
wins proxy = Yes
wins server = 10.10.22.1
guest account = nobody
hosts allow = 10.
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind use default domain = yes

# wbinfo -u |grep ak18
ak18_ado
ak18_aoo
ak18_bev

 There have been a few new changes that Samba administrators should be aware of when moving to Samba-3.

   1.      Encrypted passwords have been enabled by default in order to interoperate better with out-of-the-box Windows client installations. This does mean that either (a) a Samba account must be created for each user, or (b) “encrypt passwords = no” must be explicitly defined in smb.conf.
   2.      Inclusion of new security = ads option for integration with an Active Directory domain using the native Windows Kerberos 5 and LDAP protocols. 
(с) Samba3-HOWTO. Chapter 34. Upgrading from Samba-2.x to Samba-3.0.20

security = domain прокатит для NT4 домена и вероятно доменов в смешанном режиме.

Winbindd запушен... и работает.. ps ax winbindd -d9 winbindd -d9

А без Kerber-а ни как низя чтоль?

Лажа какая-то.
<< wbinfo -u >> работает и без << net rpc join >>, лично проверял и без кереберос и пр.

Возможно уж ни кто мне не ответит. Но всеж... Нарулил с Кербором. Все работает отлично (ну, точней на 4+)
только при команде
getent group
вылазит след. кроказябла

пЁп╬я│я┌п╦ п&#1028;п╬п╪п╣п&#1168;п╟:x:10016:пЁп╬я│я┌я▄
п╡п╩п╟п&#1028;п╣п╩я▄я├я▀-я│п╬п&#1031;п&#1028;п╟я┌п╣п╩п╦ пЁя─я┐п©п©п╬п╡п╬п╧ п©п╬п╩п╦я┌п╦п╨п╦:x:10017:п╟п&#1028;п╪п╦п&#1168;п╦я│я┌я─п╟я┌п╬я─
dnsupdateproxy:x:10018:
buhgalter:x:10019:lena
inet:x:10021:lena$,savina$,liliya$
Но нужная группа мне видна. (inet) Вопрос- можно ли исправить сие каракули? И куда копать? в /etc/samba/smb.conf ???

unix charset = KOI8-R
display charset = KOI8-R --- ??? это???

снимаю вопрос. Именно это :) Спасибо всем за помощь