Samba+OpenLDAP, не работает добавление новой машины

Как вводится computer в домен?

Через стандартный виндовый диалог изменение имени компьютера/домена. Если заранее через тот же LdapAdmin добавить нужный аккаунт нужного типа - машина добавляется нормально.

id mac4$
getent group
getent user

что говорят?
+
smb.conf в студию.

>То есть, если я правильно понял
правильно.

>Как же это починить, может кто-нибудь знает?
у вас ошибка в настройках.

А что может сказать

# id mac4$

до ввода машины в домен?

>до ввода машины в домен?
После попытки ввода. Должен показать пользователя.

id mac4$
id: mac4$: no such user

getent group
<многабукафф>
admins:*:10001
users:*:10002
computers:*:10003

getent user
Unknown database: user
Usage: getent database [key ...]
database may be one of:
ethers group hosts networks passwd protocols rpc services shells

smb.conf
[global]
workgroup = ###
netbios name = FreeBSD
server string = PDC
security = user
encrypt passwords = yes
load printers = no
admin users = admin
log file = /var/log/samba/samba.log
log level = 1
max log size = 50000
passdb backend = ldapsam:ldap://127.0.0.1
ldap suffix = dc=###,dc=###,dc=###
ldap user suffix = ou=users
ldap group suffix = ou=groups
ldap machine suffix = ou=computers
ldap admin dn = "cn=root,dc=###,dc=###,dc=###"
ldap delete dn = no
ldap ssl = off
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind use default domain = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
local master = yes
os level = 255
domain master = yes
preferred master = yes
domain logons = yes
password server = freebsd.###.###.###.
logon path =
logon script = proxy.vbs
logon home =
add machine script = /usr/local/sbin/ldapaddmachine '%u' computers
add user script = /usr/local/sbin/ldapadduser '%u' users
add group script = /usr/local/sbin/ldapaddgroup '%g'
add user to group script = /usr/local/sbin/ldapaddusertogroup '%u' '%g'
delete user script = /usr/local/sbin/ldapdeleteuser '%u'
delete group script = /usr/local/sbin/ldapdeletegroup '%g'
delete user from group script = /usr/local/sbin/ldapdeleteuserfromgroup '%u' '%g'
set primary group script = /usr/local/sbin/ldapsetprimarygroup '%u' '%g'
rename user script = /usr/local/sbin/ldaprenameuser '%uold' '%unew
dns proxy = no
display charset = koi8-r
unix charset = koi8-r
dos charset = cp866
<дальше описание шар>

>id mac4$
>id: mac4$: no such user
говорит нам о том, что
>add machine script = /usr/local/sbin/ldapaddmachine '%u' computers
при добавлении машины в домен не отработал. Кстати, покажите его.
Либо nss_ldap неправильно настроен.

Проверять можно до посинения вручную, запуская `/usr/local/sbin/ldapaddmachine computername$ computers` и проверяя `id computername$`

# ldapaddmachine mac4$ computers Warning : using command-line passwords, ldapscripts may not be safe Successfully added machine mac4$ to LDAP # id mac4$ id: mac4$: no such user # ldapdeletemachine mac4$ Warning : using command-line passwords, ldapscripts may not be safe Successfully deleted machine uid=mac4$,ou=computers,dc=###,dc=###,dc=### from LDAP

извините, забыл залогиниться
# ldapaddmachine mac4$ computers
Warning : using command-line passwords, ldapscripts may not be safe
Successfully added machine mac4$ to LDAP
# id mac4$
id: mac4$: no such user
# ldapdeletemachine mac4$
Warning : using command-line passwords, ldapscripts may not be safe
Successfully deleted machine uid=mac4$,ou=computers,dc=###,dc=###,dc=### from LDAP

nss_ldap.conf

host 127.0.0.1
base dc=pop,dc=penza,dc=net
ldap_version 3
port 389
scope one
timelimit 30
bind_timelimit 10
bind_policy soft
nss_connect_policy persist
idle_timelimit 3600
nss_paged_results yes
pagesize 1000
nss_base_passwd ou=users,dc=###,dc=###,dc=###?one
nss_base_shadow ou=users,dc=###,dc=###,dc=###?one
nss_base_group ou=groups,dc=###,dc=###,dc=###?one
nss_base_hosts ou=computers,dc=###,dc=###,dc=###?one

Что здесь может быть не правильно?

1.
nss_base_passwd dc=###,dc=###,dc=###?sub

2. Просил же показать

ldapaddmachine

>nss_base_passwd dc=###,dc=###,dc=###?sub
т.е. убрать ou=users и сменить scope на sub? странно, а раньше (до того как это все началось) все работало именно так... ну да ладно, попробую в любом случае.

>2. Просил же показать

>ldapaddmachine

Вам сам скрипт? Так я его никогда не трогал, какой он установился из портов, такой он и есть и, оять же, раньше все работало. Но раз уж Вы просите:

#!/bin/sh
if [ -z "$1" ] || [ -z "$2" ] || [ "$1" = "-h" ] || [ "$1" = "--help" ]
then
echo "Usage : $0 <machinename with ending \$> <groupname | gid> [uid]"
exit 1
fi

# Source runtime file
_RUNTIMEFILE="/usr/local/lib/ldapscripts/runtime"
. "$_RUNTIMEFILE"

# Machine name = first argument
_USER="$1"
# Machine GID = second argument
_grouptogid "$2"
# Machine UID
if [ -z "$3" ] # No argument, we must find a correct UID
then
_findlastmachine
else
_UID="$3"
fi

# Use template if necessary
if [ -n "$MTEMPLATE" ] && [ -r "$MTEMPLATE" ]
then
_getldif="cat $MTEMPLATE"
else
_getldif="_extractldif 2"
fi

# Add user to LDAP
$_getldif | _filterldif | _askattrs | _utf8encode | _ldapadd

[ $? -eq 0 ] || end_die "Error adding machine $_USER to LDAP"
end_ok "Successfully added machine $_USER to LDAP"

>т.е. убрать ou=users и сменить scope на sub?
Идея состоит в том, что samba ищет machine account'ы не только внутри себя, но и в libnss, при том фильтре что вы задали maccount'ы никак не будут выбираться, если вы их конечно кладете не в users.

>Вам сам скрипт? Так я его никогда не трогал, какой он установился из портов
нифига не понятно. :( Что мешало smbldaptools использовать?

>Что мешало smbldaptools использовать?

Приведенный выше скрипт ldapaddmachine как раз-таки из smbldaptools, в первом сообщении я писал о том, что они установлены
>smbldap-tools-0.9.4_2

Хммм... самое интересное, что клиентская винда теперь выдает ошибку "не удалось подключиться к контроллеру домена для домена ###.###.###"
Посмотрю что в логах самбы - отпишусь.

Хех... Включил WINS и все заработало :)
zgen, спасибо за советы!