[安恒原创] 转载请注明出处 http://www.anheng.com.cn/news/15/310.html
本文章动态更新 刘世伟 msn:shiwei@cfido.com QQ:10202
如何安装samba做域服务器，不在本文讨论范围，这里记录的是使用过程中遇到的问题。
-3.问题:2004-04-10 在win2000客户端，用中文做文件名，到linux的命令行下，变成乱码怎么解决?
解决:可能是命令行下不支持unicode,为了通用，强制samba使用GB2312就可以了
在[global]小节加一行:
unix charset = GB2312
后注:最好设置为GBK,否则某些字符会出问题，造成漫游账号不能用,见问题6
-2.问题:2004-05-21在共享目录设置中可以用comment做注解，但是中文字符在win客户端看过来会乱码，怎么解决?
解决:在[global]小节，添加一行:
display charset = GB2312
就可以了，要求samba是3.0以上
-1.问题：2004-06-09 如何开放共享资源给匿名(guest)用户？
http://www.anheng.com/news/15/310.html
解决:在[global]小节，添加一行:
map to guest = bad user
然后在相应的共享资源小节增加2行:
guest account = nobody
guest ok = Yes
这样所有没有账号对应和密码错误的用户连上来，访问这个共享资源时，它的对应用户就是nobody
1.问题: 2004-06-10在某些win2000的机器上面不能修改域的账号的密码，samba的log提示
check_oem_password: incorrect password length (-312332314)
http://www.anheng.com.cn/news/15/310.html
解决:
卸载win2k的hotfix补丁:KB828741
或者下载更新当前最新版的samba3.04
2.问题: 2004-06-12原来使用的是发行版打包的samba，现在要下载最新版源码编译安装，怎么把原来的设置保留？
http://www.anheng.com.cn/news/15/310.html
解决:
先停掉原来的samba服务:
/etc/init.d/smb stop
备份原来的域账号资料到/root/anheng.backup：
pdbedit -e smbpasswd:/root/anheng.backup
再编译安装新的samba
./configure --prefix=/usr/local/samba --enable-cups --with-smbmount --with-acl-support
make
make install
这样新的samba就安装在/usr/local/samba了
smb.conf放在了/usr/local/samba/lib/smb.conf
把老的smb.conf复制到上面的目录,cp /etc/samba/smb.conf /usr/local/samba/lib/smb.conf
用testparm测试设置文件是否有问题，要指定绝对路径/usr/local/samba/bin/testparm,如果直接执行testparm，执行的将是老版本的samba的testparm
一般不会有问题，我这里遇到的一个问题是说passwd程序没有找到，把smb.conf中行
passwd program = passwd %u
改成
passwd program = /usr/bin/passwd %u
最后，修改启动脚本，/etc/init.d/smb 将里面的nmbd和smbd前面增加绝对路径/usr/local/samba/sbin
就全部安装完成了。启动之前，恢复域账号:
pdbedit -i smbpasswd:/root/anheng.backup
然后就可以启动了 /etc/init.d/smb start
新安装后，由于程序和设置文件跟原来发行版的linux的目录位置不一致，如果你使用webmin进行管理，就要重新设置一下webmin里面samba模块的配置信息
make install 安装时会把被覆盖的原来的文件增加一个后缀 .old, 如果新的版本出现问题, 可以用make uninstall恢复原来的版本, make uninstallman ,make uninstallhelp ,make uninstall都是恢复命令.
要删除反安装信息,使用 make revert命令,清理.old文件
3.问题:2004-06-14在某些win2k机器加入到域的过程中，输入完域管理员账号后，win2k提示没有找到账号,看samba的日志，没有任何提示
http://www.anheng.com/news/15/310.html
解决:
用netstat -n -a看到没有连接到域服务器的139口，却和另一台samba服务器有连接，
就是说win2k错误的连接到了另一台samba服务器，把这台服务器的主浏览器级别调低后，问题解决
修改smb.conf的os level = 99
最好不要装2台域控制器
4.问题:2004-06-21怎么让某些域账号在本机可以有administrator权限?
解决:将域账号加入到域管理员组。
加入用户组操作，是基于linux的系统账号的。将对应的账号加入对应的系统组。
比如域管理员组对应的系统账号是admins，就只要把用户加入admins组，这些用户在工作站自然就具有了administrator权限。
5.问题:2004-06-21在某些客户端，使用域账号，漫游登陆时，存放在域服务器上的FOXMAIL程序不能运行,而在有些客户端能够运行。怎么解决?
解决:在有问题的客户端，删除有问题的漫游账号,这样操作:控制面版->系统->用户配置文件->选定&删除
6.问题:2004-07-10在客户端,ie的收藏夹中出现特殊字符的文件名时（估计跟我使用GB2312有关)，漫游账号不能复制到本地。而造成用临时账号登陆系统，而不能访问原来的桌面设置和收藏夹等
解决3:把global里面的unix charset 设置由GB2312改成GBK就行了
unix charset GBK
2006-02-15
经过上面的设置,仍然偶尔会出现特殊字符问题, 看samba的升级公告, 3.21b版解决了这个问题.
升级了一下,等以后看看效果如何.
7.问题:某些漫游账号的foxmail出现问题，必须在本地有超级用户权限才可以执行。
让他们注销后，
将他的本地漫游设置删除，在控制面板-系统这里做。
将域上的设置也删除， /home/samba/profiles/username这里
然后再登陆就会重建用户设置，就好了
8:问题:在将机器加入域的时候，提示 [提供的凭据与已存在的凭据集冲突].
解决:因为已经用其他账号跟域服务器ipc$连接，开dos窗口，删除跟服务器的ipc$空连接:
c:/>net use \\server\ipc$ /delete
然后再进行加入域操作
或者重新启动，马上做加入域操作
9.将一台服务器的samba搬到另一台服务器
a:打包/usr/local/samba整个目录
b.搬到目的服务器的/usr/local/samba
c.修改/etc/pam.d/samba增加passwd模块，怎么加，看/etc/pam.d/passwd为例，目的是给samba增加passwd修改权
d.修改webmin里面关于samba的目录路径
e.修改/etc/init.d/smb或者/etc/init.d/samba的2个可执行文件的路径
10.在debian下的samba做的域服务器，不能在win客户端修改域账号的密码
解决:2004-08-23:debian下的passwd命令的交互字符串跟mandrake和redhat的不同，要根据实际的显示修改
[global]
passwd chat = *New*UNIX*password* %n\n *Re*ype*new*UNIX*password* %n\n *passwd:*updated*successfully*
还要注意，在/etc/pam.d/samba文件最后增加1行:
@include common-password
这个跟其他的发行版也是不同的。
11.在debian下不能将机器加入到域，在控制面版-系统-网络标识-属性-加入到anheng域-输入完域管理员权限密码后，提示找不到账号
解决:2004-08-24:debian的adduser命令跟其他的发行版略有不同，不支持-n参数，这个参数，在其他的发行版下man adduser时没有找到说明，但是aduser --help时提示有，没有仔细研究起什么左右，只是简单的在smb.conf中去掉这个参数，问题就解决了:
[global]打印机5100
add machine script = useradd -d /dev/null -g machines -c "计算机账号" -s /bin/false %u
12.windows用户通过打印机管理可以停止了打印机的打印，但是不能用win的打印机恢复打印。只能通过http://server:631控制
cups让它恢复打印，怎么能让它自动开始打印。
解决:cpus恢复打印的命令是 lpadmin -p hd5100 -E //恢复 hp5100的打印
只要在/etc/crontab加一行，让每隔一段时间就执行一下就可以了。
11 * * * * root lpadmin -p hp5100 -E;lpadmin -p 4mv -E