Re: Quelques pistes...

Bonsoir,
Merci à DB pour sa réponse; voici le code mon fichier smb.conf

[global]

workgroup=monGroup
server string="server samba controleur du domaine"
wins support=yes
include=/etc/samba/dhcp.conf
dns proxy=no
name resolve order=lmhosts host wins bcast

########## gestion des comptes
log file=/var/log/samba/log.%m
max log size=500
syslog=3
panic action=/usr/share/samba/panic-action %d

########## authentification
security=user
username map=/etc/samba/smbusers
username level=8
password level=8
encrypt passwords=true
passdb backend=tdbsam guest

obey pam restrictions=yes

guest account=nobody
invalid users=root
dns proxy=no

unix password sync=yes

passwd program=/usr/bin/passwd %u
passwd chat=*Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .

########## divers
socket options=TCP_NODELAY
domain master=auto

case sensitive=no
default case=lower
preserve case=yes
short preserve case=no

[homes]

comment=Repertoire de %U
browseable=yes
volume=mon disque

writable=yes
create mask=0700
directory mask=0700

[netlogon]
comment=network logon service
path=/home/samba/netlogon
guest ok=no
writable=no
share modes=no
browsable=no

J'ai cree les utilisateurs en ligne de commande avec la commande suivante:

useradd -c "fullname" -g groupePrincipal -m -p login password

Pour enregistrer les ordinateurs au niveau du controleur, j'ai utlise la commande suivante:

useradd -c "fullname" -g groupePrincipal -m -p nomBios$

Sur un des ordinateurs win xp pro sp 2, dans outils d'administration->strategies de securite locales->options de securite->client Microsoft: envoyer un mot de passe non crypte aux serveurs SMB j'ai active l'option envoyer un mot de passe non crypte;

puis j'ai mis cet ordinateur dans le groupe de travail "monGroup" sans les quotes bien sûr qui est celui du controleur samba. Je me connecte normalement avec le compte que j'utilisais sur ce pc; dans le voisinage reseau je vois le serveur controleur de domaine, mais ne peut acceder a ses ressources: il me demande un login et un mot de passe: aucun de ceux que j'ai cree sur samba ne marchent.

Je precise que l'objectif de mon contoleur de domaine (cdp) samba est de:

-empêcher les utilisateurs qui ne sont pas inscrits dans mon cdp de pouvoir travailler sur les ordinateurs (quelque soit l'ordinateur) de cette salle;
-attribuer des droits en fonction des utilisateurs: certains auront le droit d'installer des logiciels, d'autres pourront naviguer sur internet ...il faudrait certainement creer des groupes de travail pour cela;
-controler (éteindre) un ordinateur à distance
-suspendre le compte d'un utilisateur indiscipliné

Merci.

Toute aide est la bienvenue