samba + home-shares

[jonix]

es is bitte folgendes:

samba (neueste version lt debian) unter debian3.0, arbeitet als pdc und stellt shares zur verfuegung. nun ists leider so, dass die 'home'-shares der einzelnen user auf den windows-2k-kisten nach anmeldung an der domain leider nicht die '/home/xxx'-verzeichnisse zeigen, sondern den root, in dem alle anderen shares sind (sprich /shares, wo dann /shares/freigabe1, /shares/freigabe2 usw. usf. drin sind).

wo koennte das problem liegen?

[Who-T]

poste bitte mal deine smb.conf

[jonix]

[global]
        workgroup = DOMAENE
        server string = DOMAENE PDC
        netbios name = zeus

        prefered master = yes
        domain master = yes
        local master = yes
        os level = 99
        domain logons = yes

        domain admin group = @root
        ;domain admin users = root
        printer admin = root

        logon script = %U.logon.bat
        logon path = \\%L\profiles\%U.pds
        logon home = \\%L\%U
        logon drive = p:

        security = user
        hide dot files = yes
        encrypt passwords = yes
        hosts allow = 192.168.0. 127.
        invalid users = bin daemon sys man postfix mail ftp

        time server = yes
        kernel oplocks = no
        character set = ISO8859-15
        wins support = true

        log file = /var/log/samba/log.%m
        max log size = 1000
        log level = 2
        syslog = 1

        obey pam restrictions = yes
        username map = /etc/samba/users.map
        default = homes
        path = /shares
        dns proxy = no
        debug timestamp = yes
        socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY
        printcap name = /etc/printcap
        force user = root
        password server = *
        map to guest = Bad User
        client code page = 850
        guest ok = no
        load printers = yes

[homes]
        browseable = no
        writeable = yes
        comment = Privates Verzeichnis von %U
        valid users = root,@smbusers
        ;invalid users =
        create mask = 0640
        directory mask = 0750

[netlogon]
        path = /shares/netlogon
        browsable = no
        comment = Network Logon Service
        valid users = root,@smbusers
        ;invalid users =

[profiles]
        path = /shares/profiles
        browseable = no
        writeable = yes
        browsable = yes
        comment = Profiles for WinXX
        valid users = %U,administrator,root,@smbusers
        ;invalid users =
        create mask = 0700
        force user = %U
        directory mask = 0700

[office]
   comment = Netzlaufwerk office
   path = /shares/office
   writeable = yes
   preserve case = yes
   map system = yes
   mangle case = yes

...

[jonix]

nur zur info:

[global]
        ;logon home = \\%L\%U  ;diese boese option auskommentiert
        ...
[homes]
        path = /home/%U        ;diese nette option hinzugefuegt
        ...

mit diesen aenderungen hats hinghaut...

[jonix]

noch eine kleine anmerkung (vielleicht hilfts ja dem einen oder anderen und spart ihm einen halben tag aerger):

* bei winxp kanns vorkommen, dass man einen rechner zwar einer domäne hinzufuegen kann, sich aber dann nicht an der domaene anmelden kann. hier hilft ein registry patch an der client-maschine:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"RequireSignOrSeal"=dword:00000000

* unter win2k kanns vorkommen, dass man server-gespeicherte profile bei anmeldung an einer domaene net laden kann. hier muss man in der smb.conf bei der freigabe fuer die profile folgenden parameter hinzufuegen:

[profiles]
   nt acl support = no
   ...

ich weiss zwar net ob des hier allgemein bekannt ist, mir wars des leider net

so long,
joerg