win2k kan ikke logge på samba-pdc

[global]
  workgroup = workgroup
  netbios name = samba
  server string = Samba Server
  hosts allow = 192.168.1. 127.
  log file = /var/log/samba/%m.log
  max log size = 50
  security = user
  encrypt passwords = yes
  smb passwd file = /etc/samba/smbpasswd
  unix password sync = Yes
  passwd program = /usr/bin/passwd %u
  passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
  socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
  os level = 64
  domain master = yes
  preferred master = yes
  domain logons = yes
  logon path = \\%L\Profiles\%U
  wins support = yes
  dns proxy = no
  logon path = \\%L\profiles\%u\%m
  logon script = logon.bat
  logon drive = H:
  logon home = \\%L\%U\.win_profile
  domain admin group = root administrator
[homes]
  comment = Home Directories
  browseable = no
  writable = yes
  valid users = %S
  create mode = 0664
  directory mode = 0775
[netlogon]
  comment = Network Logon Service
  path = /usr/local/samba/lib/netlogon
  guest ok = yes
  writable = no
  share modes = no
[Profiles]
    path = /usr/local/samba/profiles
    browseable = no
    create mask = 0700
    directory mask = 0700
    read only = no
[public]
  comment = Public Stuff
  writable = yes
  valid users = @user
  path = /pub
  create mode = 0660
  directory mode = 0770

http://www.eksperten.dk/spm/176414 jeg har fulgt denne historie, og der var en der fik sit til at virke, men jeg kan ikke gennemskue hvad der gør forskellen

du har "logon path" på 2 gange i din global sektion.

Jeg ved ikke om det ændrer noget, men prøv evt. at bruge disse linier istedet:

[profiles]
  path = /usr/local/samba/profiles
  writeable = yes
  create mask = 0750
  directory mask = 0750
  browseable = no

nu sker der noget, der var rod med rettigheder på profiles og netlogon biblioteker på serveren, men det har også været lidt underligt at de biblioteker som rh73 og samba lægger ind i deres default smb.conf ikke ligger på disken, man skal selv lave dem, og den ene (vistnok profiles) tilhørte root-gruppe i stedet for user-gruppe.

oz2kas> tak, har fjernet den ene logon path

hvis min kommentar kunne bruges, hvorfor lægger du så selv svar og accepterer?

hej oz2kas - så lige din kommentar. jeg nuppede points fordi jeg ikke ændrede i min smb.conf, problemet var rettigheder i filsystemet hvor root som skrevet stod som ejer (både user og group) derfor kunne de ikke skrive i deres eget profiles-bibliotek.
Er det fair nok? mvh thomas