Здравствуйте!
Немного предыстории. Есть у меня рабочий настроенный файловый самба сервер, работает исправно. Включен в домен AD. В глобальных настройках параметр security выставлен в ads соответственно. И так бы и дальше жилось спокойно, если бы не купили мне в офис МФУ brather mfc-8370dn.
Этот МФУ типо сам умеет сканировать прямо в расшаренную папку на какой-нить сервер. Но вот с авторизацией у этого МФУ плохо. А именно: не понимает он такого пользователя, как например, domain\user. Т.е. настраиваю я профиль сканирования в этом МФУ и заполняю такие поля:
Адрес хоста: 192.168.1.2
Папка сохранения: scans
Метод аутентификации: Автоматически Kerberos NTLMv2
пользователь: domain\user
Пароль: password
Адрес сервера Kerberos: не указан
Причём, прямо в самом вэб-интерфейсе есть подсказка: Если имя пользователя является частью домена, введите имя пользователя одном из следующих способов.
user@domain
domain\user
Вроде всё просто, ничё хитрого нет. Однако мфу ни в какую не может пробиться в папку \\192.168.1.2\scans. Я уж и kerberos пробовал в настройках указывать — не хочет и всё. При этом, соседний аппарат kycera fs-1028mfp с этой же задачей справляется на ура.
На какое-то время, я забил на этого «брата» и занимался другими делами, как вдруг админ из другого нашего офиса рассказал, что у себя он этот профиль сканирования настроил. Но них там в офисе файловый сервер на винде. И вначале, они также мучались как и я. Но потом, они сделали следующий кастыль: завели на виндовом файловом сервере локального пользователя и дали ему права на шару scans. Таким образом, у них в настройках мфу прописано следующее:
Адрес хоста: 192.168.199.203
Папка сохранения: scans
Метод аутентификации: Автоматически Kerberos NTLMv2
пользователь: user
Пароль: password
Адрес сервера Kerberos: не указан
При таком раскладе мфу пробивается в расшаренную папку и кладёт туда сканы. Т.е. пользователь user ему нравится, а domain\user не катит. Собственно, вот я подвожу вас к своему вопросу:
Если у меня самба глобально настроена на режим аутентификации ads, то могу ли я сделать отдельную шару, для которой режим аутентификации был бы user ?
