[Pluto-help] Sempre a proposito di Samba..

[Tom]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ciao a tutti!
Visto che abbiamo tirato fuori il discorso...
Sto preparando la migrazione di un dominio NT (con primary e backup) a Samba 
2.2.5. I client sono dei win9x e win2000. Come sapete, creare un pdc usando 
samba è facile....ma migrare in maniera trasparente un pdc nt esistente no!
I problemi sono essenzialmente dovuti al fatto che, per ogni macchina NT/2000, 
sul pdc samba deve essere presente un account macchina. Bene, ho trovato il 
modo di estrarre il SAM (database degli utenti di NT) tramite pwdump, e con 
un semplice script riesco a ricreare tutti gli utenti in samba. A questo 
punto, tutte le macchine 9x sono migrate, e gli utenti non si accorgono di 
nulla. Quando però si parla dei client 2000.... Con pwdump non si riescono a 
estrarre i dati dei machine account, ci vuole pwdump2. Devo poi estrarre il 
cosiddetto domain sid, identificatore univoco del dominio, e dire a samba di 
usare quello quando diventa pdc (lo si può estrarre con psgetsid, e diventa 
il file MACHINE.SID). Ho provato ad inserire questi dati nel file smbpasswd, 
e ottengo che le macchine si connettono (se non lo si fa, dicono che non 
riescono a trovare un account macchina sul server), ma poi non recuperano i 
profili locali degli utenti, e lavorano sempre su profili temporanei.
Qualcuno ha avuto esperienze a riguardo?
Grazie...


P.S. il funzionamento della rete MS è un po' complesso. Se volete fare delle 
prove, ricordatevi di disabilitare sulle macchine nt/2000 il caching delle 
credenziali. In caso contrario, se non trova un pdc (o un mchine account)  
windows fa entrare ugualmente...
- -- 
- -------------------------------------
Dido

PGP Public Key
http://web.tiscali.it/di_do/dido.asc
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9UHCAQe/GGXXd6zQRAhKNAJ49yjaf9jhYKMVPO2Uzgs8lzBE4HQCgi4py
JDxbkHbBGiUUjZ82Hq7fVy4=
=8ocI
-----END PGP SIGNATURE-----