[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Samba, AD et 2 sous-domaines...



Bonjour,

Je dois reconnaître que je suis un peu coincé en ce moment avec Samba,
et, bien que j'ai exposé mon problème sur 2 ml spécialisées, je n'ai
encore aucune solution...
Alors sait-on jamais, si quelqu'un, ici, a une idée lumineuse ;-)

Tout d'abord, voici le début de mon smb.conf :
[global]
        realm = AC-NANTES.JUSTICE.FR
        workgroup = AC-NANTES
Comme il est aisé de le comprendre, il s'agit d'un domaine nantais ;-)
Bref, les comptes nantais n'ont pas de souci pour accéder aux
ressources.

Maintenant, je voudrais faire la même chose avec un utilisateur
parisien (domaine : AC.JUSTICE.FR) qui appartient à un groupe de
sécurité nantais (j'utilise donc l'appartenance à ce groupe). Et là,
j'ai le message suivant :
check_ntlm_password:  Checking password for unmapped user
[AC]\[utilisateur.paris]@[XP-DAVID] with the new password interface
[2009/01/05 12:01:04, 3] auth/auth.c:check_ntlm_password(224)
check_ntlm_password:  mapped user is:
[AC-NANTES]\[utilisateur.paris]@[XP-DAVID] [...] [2009/01/05
12:01:04, 2] auth/auth.c:check_ntlm_password(319) check_ntlm_password:
Authentication for user [utilisateur.paris] ->
[utilisateur.paris] FAILED with error NT_STATUS_NO_SUCH_USER
[2009/01/05 12:01:04, 3] smbd/error.c:error_packet(146) error packet at
smbd/sesssetup.c(99) cmd=115 (SMBsesssetupX) NT_STATUS_LOGON_FAILURE

Et donc, là, il tente la validation en considérant que mon utilisateur
parisien appartient au domaine nantais !!!

Y a-t-il possibilité de valider un compte d'un autre domaine, dès lors
qu'on est dans le même AD ? Peut-on mettre plusieurs domaines (en
l'occurrence, sous-domaines) dans la configuration de Samba ?

Merci d'avance.

David.


Reply to: