Samba und Windows7

[robi1a]

Hallo
Ich habe seit Jahren einen Linux Server mit Suse als Samba PDC laufen. Clients sind Win2000 und WinXP. Jetzt kamen 2 Win7 PCs dazu und habe folgendes Problem. Es werden die Domain-Profile nicht geladen. Win7 kreirt bei der Anmeldung immer ein temporäres Profil.
Zuerst habe ich den PDC auf Samba 3.4.2 (Suse 11.2) gebracht. Danach die Registry-Einträge in den Win7 PCs laut dem Saba Wiki: http://wiki.samba.org/index.php/Windows7
Jetzt konnte ich die Win7-PCs in der Domäne registieren -> Reboot -> Domain Users als Admins auf den Win7 PCs definiert.

Jetzt wollte ich mit mit einem Domainuser anmelden, was zwar ging allerdings mit einem temporären Profil.
Herr Google hat mir dann auch verraten, das ich die Domain-Profile umkopieren soll und mit <username>.V2 benennen soll. Habe ich gemacht -> keine Änderung.

Ein Auszug meiner smb.conf

[nt-profile]
        comment = Client Profiles
        path = /BUERO/samba/nt-profile/%u
        read only = No
        create mask = 0600
        directory mask = 0700

Es gibt z.B. den User admin und hat nun folgende 2 Profile:

drwsrwsr-x 32 admin    users  4096 2010-03-10 19:51 admin
drwxr-sr-x 30 admin    users  4096 2010-03-08 19:24 admin.V2

Das Samba-Log ziegt bei der Anmeldung eigentlich keinen Fehler

[2010/03/12 16:43:06,  2] auth/auth.c:310(check_ntlm_password)
  check_ntlm_password:  authentication for user [admin] -> [admin] -> [admin] succeeded
[2010/03/12 16:43:06,  2] auth/token_util.c:450(create_local_nt_token)
  WARNING: Failed to create BUILTIN\Administrators group!  Can Winbind allocate gids?
[2010/03/12 16:43:06,  2] auth/token_util.c:474(create_local_nt_token)
  WARNING: Failed to create BUILTIN\Users group! Can Winbind allocate gids?
[2010/03/12 16:43:06,  0] smbd/service.c:1188(make_connection)
  virt03 (192.168.1.101) couldn't find service nt-profile.v2
[2010/03/12 16:43:06,  0] smbd/service.c:1188(make_connection)
  virt03 (192.168.1.101) couldn't find service nt-profile.v2
[2010/03/12 16:43:06,  0] smbd/service.c:1188(make_connection)
  virt03 (192.168.1.101) couldn't find service nt-profile.v2
[2010/03/12 16:43:06,  0] smbd/service.c:1188(make_connection)
  virt03 (192.168.1.101) couldn't find service nt-profile.v2
[2010/03/12 16:43:06,  1] smbd/service.c:1047(make_connection_snum)
  virt03 (192.168.1.101) connect to service netlogon initially as user admin (uid=0, gid=100) (pid 10603)
[2010/03/12 16:43:06,  1] smbd/service.c:1047(make_connection_snum)
  virt03 (192.168.1.101) connect to service nt-profile initially as user admin (uid=0, gid=100) (pid 10603)
[2010/03/12 16:43:07,  2] smbd/open.c:580(open_file)
  admin opened file virt03.bat read=Yes write=No (numopen=1)
[2010/03/12 16:43:07,  2] smbd/open.c:580(open_file)
  admin opened file virt03.bat read=Yes write=No (numopen=2)
[2010/03/12 16:43:07,  2] smbd/close.c:612(close_normal_file)
  admin closed file virt03.bat (numopen=1) NT_STATUS_OK

Einzig was mir auffällt ist, dass ein Service nt-profile.v2 gesucht wird. Dieses gibt es nicht, habe auch nirgends gefunden, dass es gebraucht wird (und wie es aussehen muss). Ich habe testweise den Share nt-profile.v2 angelegt, hat aber auch nichts gebracht.

Die WinXP Rechner funktionieren bestens. Hat schon jemand Win7 Rechner in einer Samba Domäne laufen?

Über Tips und Hilfen wäre ich sehr dankbar.

[ZombyKillah]

Ich hab mal einen PDC aufgesetzt ... mit WinXP Rechner ...
Habe diesen aber wieder aufgelöst, da ich da schon Probleme mit der Synchronisierung der Desktop und Userdaten hatte.

Vielleicht wird es unter samba4 funktionieren ... an sonst habe ich keine Ahnung ...

[robi1a]

Gebe zu Samba ist nicht ganz einfach. Habe damals auch eine zeit gebraucht bis wirklich alles korrekt lief. Musste in den WinXP Systemen auf in der Registry Änderungen vornehmen um alles korrekt zu syncronisieren.

Nur bei Win7 stehe ich im Moment an.

[ZombyKillah]

MS hat bei Win7 einige neue ... Funktionen eingearbeitet ... heißt jetzt glaub ich auch smb2
Habe auf Grund eines anderen Beitrages in diesen Forum bereits nach Inkompatibilitäten zwischen samba 3.n und win7 gesucht und festgestellt, dass es einige registry Einträge gibt, welche mit unterschiedlichen Versionen von samba geändert werden müssen ...

So ... das n-te bier ist hinter mir ... ohne rechtschreibkorrektur wäre mein Absatz vermutlich nicht mehr entzifferbar ...

Was mir an deinen log noch aufgefallen ist, ist dass scheinbar nicht die Datei "nt-profile.v2" sondern die Funktion "nt-profile.v2" vermisst wird ... kann natürlich auch sein, dass die Datei "admin.V2" etwas damit zu tun hat.

Der Win7 PC versucht außerdem eine neue Gruppe anzulegen, was ihn nicht gelingt ... vielleicht kannst du diese manuell anlegen ... ist ein Versuch wert ...

[colossus]

Wende dich am besten an die offizielle Samba-Mailing-Liste, dort hilft man schnell und kompetent.