Ubuntu-fr

AnKh

authentification sous gdm avec winbind

Bonjour !

Je suis en train de mettre sur pied un terminal serveur via le projet LTSP.

J'ai à disposition un serveur windows 2003 qui me sert de controleur de domain ou sont stockés tout mes utilisateurs.

J'ai suivi le tuto ici pour intégrer mon serveur Linux dans mon domain Windows 2003. Cela à l'air de fonctionner voici quelques exemples pour preuve ... :

EXEMPLE1
---------
morandg@mg-srvlinux:~$ wbinfo -u
PROJET-MG\administrator
PROJET-MG\guest
PROJET-MG\support_388945a0
PROJET-MG\user1
PROJET-MG\user2
PROJET-MG\user3
PROJET-MG\user4
PROJET-MG\morandg
PROJET-MG\krbtgt
PROJET-MG\wuser1
PROJET-MG\mg-srvlinux$
PROJET-MG\srv2k3$

EXEMPLE 2
----------
morandg@mg-srvlinux:~$ sudo getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
...
PROJET-MG\wuser1:x:10010:10000:wuser1:/home/PROJET-MG/wuser1:/bin/bash
PROJET-MG\mg-srvlinux$:x:10011:10003:mg-srvlinux:/home/PROJET-MG/mg-srvlinux_:/bin/bash
PROJET-MG\srv2k3$:x:10008:10002:SRV2K3:/home/PROJET-MG/srv2k3_:/bin/bash

EXEMPLE 3
----------
morandg@mg-srvlinux:~$ kinit wuser1
Password for wuser1@PROJET-MG.CH:

Malheureusement lorsque je veux ouvrir une session graphique avec gnome, un message apparaît "L'authentification à échoué" !!

Quelqu'un saurait pourquoi ??! Cela viendrait de la configuration PAM ??! J'ai pourtant suivi les deux exemple, rien ne fonctionne ... :-(

Merci pour votre aide

AnKh

Re : authentification sous gdm avec winbind

Voici le message d'erreur dans /var/log/auth.log

 mg-srvlinux pam_winbind[9244]: request failed: No such user, PAM error was 10, NT error was NT_STATUS_NO_SUCH_USER

Pourtant l'utilisateur existe ... Help pls, je suis trop bloqué je sais plus quoi faire ... :-(

AnKh

Re : authentification sous gdm avec winbind

HAaaaa j'ai trouvé !

En fait ça fonctionne très bien, c'est lorsque j'entre le nom d'utilisateur, faut entrer => DOMAIN+login !!!

J'ai trouvé l'astuce dans le wiki en anglais, je crois que je vais updater le wiki francais parce que je suis sûr que je dois pas être le seul à galérer ... :-D

Ben j'ai parlé tout seul mais au moins ça servira pour les suivants ;-)

ZeBob

Re : authentification sous gdm avec winbind

Merci pour les autres

2fast4u

Re : authentification sous gdm avec winbind

Astuce interressante décidement ce forum est une mine d'or
Je rajoute ma question à 20 cts, pensez vous qu'il serait possible de modifier gdm pour que l'on est plus a tapper 'Domain.truc+' avant le login, ou encore mieux, rajouter une liste déroulante un peu comme dans windows avec le choix entre local/domaine ??

Edit:
Je viens de voir que le wiki à été mis à jour avec l'astuce et il est dit :

Astuce

En ajoutant le paramètre

winbind use default domain = yes

dans la configuration de Samba, il n"est plus nécessaire de spécifier le domaine lors de la connexion sur le domaine par défaut.

Mais je suis toujours obligé de mettre 'domaine+login'

Dernière modification par 2fast4u (Le 27/06/2006, à 14:35)

jibe

Re : authentification sous gdm avec winbind

Salut,

Désolé de déterrer ce vieux post, mais on tombe dessus assez facilement, alors autant qu'il soit le plus juste possible !

Il faut effectivement s'assurer de la présence du paramètre

winbind use default domain = yes

dans /etc/smb.conf si on ne veut pas indiquer le domaine à chaque fois.

Mais si on l'ajoute, il faut penser à redémarrer winbind :

/etc/init.d/winbind restart

2fast4u a peut-être été un peu "2fast" et l'a oublié

---

Il y a deux manières de paraitre supérieur : en montrant sa valeur ou en dévalorisant les autres.