Samba Authentifizierungsproblem

Mitglied: Phill93

Phill93 (Level 1) - Jetzt verbinden

22.12.2015, aktualisiert 15:09 Uhr, 1787 Aufrufe, 7 Kommentare

Hallo,

ich habe hier einen Samba Server der mir Kopfzerbrechen verursacht.

Wenn ich mich von einem Windows Rechner (Domäne) auf den Samba Server verbinde ,werde ich nicht nach meinem Passwort gefragt. Es wird einfach meine Windows Anmeldung benutzt. Diese kann der Samba Server gar nicht haben, da er nicht in der Domäne ist. Der Samba bekommt die Zugangsdaten über LDAP (spiegelung der Domäne).

Liege ich richtig wenn ich vermute das der Samba Server NTLM nutzt?

Phill93
Mitglied: Pjordorf
22.12.2015, aktualisiert um 15:09 Uhr
Hallo,

Zitat von @Phill93:
Liege ich richtig wenn ich vermute das der Samba Server NTLM nutzt?
Von welchen Versionen redest du hier überhaupt?

https://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html
https://www.foteviken.de/?p=1925
https://technet.microsoft.com/en-us/magazine/2008.12.linux.aspx

Gruß,
Peter
Bitte warten ..
Mitglied: Phill93
22.12.2015 um 15:09 Uhr
Samba 4
Bitte warten ..
Mitglied: Phill93
22.12.2015 um 15:18 Uhr
Hallo,
habe es vielleicht oben ein bisschen blöd formuliert:

Domäne firma.local besitzt eine Spiegelung auf einen LDAP Server

Windows PC ist Mitglied in der Domäne firma.local

Debian Server authentifiziert User über LDAP auf diesem läuft ein Standalone Samba (nicht in der Domain).

Windows PC greift auf Debian Server zu und wird einfach durchgewunken ohne passwort abfrage.
Bitte warten ..
Mitglied: Pjordorf
22.12.2015 um 15:23 Uhr
Hallo,

Zitat von @Phill93:
Windows PC greift auf Debian Server zu und wird einfach durchgewunken ohne passwort abfrage.
Ja - und? Erfolgreich? Nicht erfolgreich? Gefällt dir nicht? Soll noch ne Hupe angehen?

Gruß,
Peter
Bitte warten ..
Mitglied: Phill93
23.12.2015 um 07:51 Uhr
Ich bewege mich außerhalb der domäne und würde gerne gefragt werden wenn mein Passwort an ein anderes System weitergereicht wird.
Bitte warten ..
Mitglied: ashnod
23.12.2015 um 08:27 Uhr
Zitat von @Phill93:
Ich bewege mich außerhalb der domäne und würde gerne gefragt werden wenn mein Passwort an ein anderes System weitergereicht wird.

Moin...

Also wenn ich dich richtig verstehe spiegelst du das AD zum Samba LDAP, insofern sind die Domain User Samba doch bekannt.
In dem Sinne ist doch nur die Frage wie du die Freigaben gesetzt hast, wenn die Domain User dort lesen, schreiben was auch immer dürfen sehe ich da keine Besonderheit.(?)

VG
Bitte warten ..
Mitglied: Phill93
23.12.2015 um 09:31 Uhr
Der LDAP ist nicht Teil des Samba. Das ist ein Externer Server. Der Debian Server bindet diesen über nslcd ein. Und der Samba hat eine eigene Workgroup.
Bitte warten ..
Heiß diskutierte Inhalte
Off Topic
Ein Weg weg von Microsoft. Wie würde man es angehen? Lasst uns doch etwas spinnen
it-fraggleVor 1 TagAllgemeinOff Topic48 Kommentare

Guten Morgen Kollegen, es treibt mich schon seit einigen Jahren um, dass es sinnvoll wäre langsam einen Weg weg von Microsoftprodukten zu finden. Mir ...

Batch & Shell
Wieso funktioniert das nicht?
gelöst Hundy132Vor 1 TagFrageBatch & Shell10 Kommentare

Hallo Freunde, kann mir irgendjemand sagen wieso meine Batch datei nicht funktioniert? So sieht Sie aus: Hier soll ein ein vorgegebenes Passwort Eingegeben werden ...

Server-Hardware
HPE ProLiant MicroServer Gen10 Plus - Wo wird das OS installiert?
mayho33Vor 1 TagFrageServer-Hardware13 Kommentare

Hallo @ All, Ich liebäugle mit einem neuem Server (siehe Überschrift). Mein alter Gen8 ist zwar immer noch am laufen, aber es gibt einiges ...

Windows Server
Server 2019 RDS-CALs für Domänen-Admins? Ernsthaft?
gelöst anteNopeVor 1 TagFrageWindows Server7 Kommentare

Nabend zusammen, ich habe hier heute einen RDS auf Basis eines Server 2019 STD installiert und mit User-CALs lizenziert. Soweit funktioniert auch alles. Nur ...

Router & Routing
Probleme mit VPN Verbindung über shrewsoft
martenkVor 1 TagFrageRouter & Routing25 Kommentare

Hallo Gemeinschaft, habe ein Problem mit der o.g. Verbindung die Verbindung wird aufgebaut und ich kann auch den entfernten Rechner anpingen unter ipconfig sehe ...

Exchange Server
Outlook Automatisch auf alle eingehendem Mail eine Antwortvorlage versenden
shooanVor 1 TagFrageExchange Server13 Kommentare

Guten Morgen, ich hätte da gerne mal ein Problem zur Lösung. Auf das Freigegeben Postfach Bewerbung@ wünscht nun die Führung das auf alle Mail ...

Hardware
Versorgungsengpass Chips
NebellichtVor 21 StundenAllgemeinHardware11 Kommentare

Allg. frage ich mich ja warum Apple auf ARM frühzeitig gesetzt hat. Die Automobilindustrie gerade Absatzprobleme hat, weil keine Chips mehr geliefert werden können. ...

LAN, WAN, Wireless
100m GBit-Richtfunk im Freien - Produktempfehlungen?
mstrd308Vor 1 TagFrageLAN, WAN, Wireless9 Kommentare

Hallo zusammen, ich bin auf der Suche nach Produktempfehlungen um einen Richtfunk von einem Gebäude zu einen weiteren zu realisieren. Die Peripherie soll draußen ...