> Заранее спасибо за ответ.

Linux + Hardware RAID5 + XFS.

> net.inet.tcp.path_mtu_discovery 0

Сеть видимо очень хорошая?

> Имеется система suse: ldap, postfix, samba, squid с рутовым паролем системы.
> Сменил пароль rootdn, отредактировав его через vim
> :r !slappasswd
> После перезапуска, пользователи не могут подключиться - контроллер домена недоступен.
> Однако через ldapadmin  с новым паролем подключение происходит, вся структура видна.
> В чем может быть дело?

Ну чаще всего проблема в разных конфигах ldap - конфиг может быть в cn=config, a может slapd.conf.  проверяйте коннекшен по сети, не локально.

> Привет всем спецам.  У меня такая вот проблема нужно запустить самбу
> для подключение потом сквида, но при запуске выдает такую ошибку в
> логах.   Как ее побороть ?

Ну для начала понять, что оно пишет в логи. Вы с этим этапом справились?

У вас убунту головного мозга
Что такое fsbackup.pl
Откуда он взялся, что в нем, что он делает, никто не знает.

> Проблема нарисовалась следующая. Есть в сети виндовс-машина с расшареной директорией (юзерская
> файлпомойка). Есть машина с ubuntu 12.04, которая монтирует эту шару, и
> по крону запускаем fsbackup.pl с конфигом, в директиве _DATA_ точка монтирования
> шары(/mnt/sharename). Так вот проблема сопсна: монтирует все на ура, а в
> бэкап не пихает вложеные директории, лежащие на шаре. Т.е. Только файло
> идет в архивчег. А нужно обеспечить бэкап любого уровня вложенности. Поломал
> голову :[
> P.s.: локальные директории, указаннные в директиве, имеющие вложенные директории бэкапятся
> с ними же. Т.е все гуд. На убунте 10.04 таких проблем
> не было!

Решено:
в fsbackup.pl, после "use File::Find;" строку:
  
    $File::Find::dont_use_nlink = 1;

Забыл установить sane-frontends
Установил, теперь другая ошибка.
Истекло время ожидания чтения слова из сокета.
в debug.log пишет вот что

Oct 22 16:05:46 isv saned[1950]: check_host: access by remote host: 192.168.11.102
Oct 22 16:05:47 isv saned[1950]: init: access granted to saned@192.168.11.102

Привет,

> Подскажите пожалуйста
> решение для линукс и виндоус систем, чтобы в организации было централизованное
> управление  пользователями и таких элементов ИТ инфраструктуры как файловое хранилище,
> принтеры, почта и т.п.

Если у вас AD на Windows, то зарегистрируйте ваш файловый сервер на Samba в AD как обычный сервер. Еще более кошерное решение - поднимаем на AD MS DFS и ставим samba сервер как один из физических хранителей данных (он может быть и единственным).

Если что-то иное, объясните поподробнее.

WWell,

> В нашей организации самба используется как файловый сервер. Самба 4 имеет свои
> бекенд лдап сервер, где хранит свою информацию. Получается очень неприятная ситуация.
> Подключить 4 самбу к лдап не представляется возможным. В результате, данные
> по пользователям дублируются, что является очень плохим решением. Подскажите пожалуйста
> решение для линукс и виндоус систем, чтобы в организации было централизованное
> управление  пользователями и таких элементов ИТ инфраструктуры как файловое хранилище,
> принтеры, почта и т.п.

Если уже есть работающий ldap сервер (не AD!), то, на мой взгляд, правильнее ставить Samba3 и подключать его к этому серверу. С Самба4 это, увы, невозможно - там именно свой собственный допиленный ldap...

> Еще раз
> хочу пояснить чего я хочу добиться: хочу что бы в каждой
> подсети все компьютеры видели в сетевом окружении только сервер и больше
> НИЧЕГО. Пробовал редактировать browse.dat в каждой подсети и оставлять там только
> запись о главном сервере, но через некоторое время самба обновляет список.
> Была идея вручную отредактировать browse.dat в каждой подсети и запретить средствами
> ФС его изменение, но это решение будет не очень изящное и
> к тому же в самбе сразу посыпятся ошибки о том что
> нет возможности записать в файл новые данные.

В случае использования wins у вас не получится как хочется, это св-во сети микрософт, попробуйте вообще отрубить wins, точнеее netbios over tcp/ip, и на самбе и на клиентах, заставить их разрешение делать через dns, в котором и прописать только ваш основной сервер...

Пропишите

wins server = 192.168.0.1

на самбах роутеров.

remote announce на центральной самбе вроде как и не нужна.

> Подскажите пожалуйста неопытному! При перезагрузке Самба выдаёт:
> Stopping Samba daemons: nmbdrm: невозможно удалить «/var/run/samba/nmbd.pid»:
> Фа      йловая система доступна только для
> чтения
>  smbdrm: невозможно удалить «/var/run/samba/smbd.pid»: Файловая система доступна
>       только для чтения
> Starting Samba daemons: nmbd failed!
> Вследствие этого пользователи не могут подключаться к серверу.
> Как мне это исправить?

Обратите внимание на то, что сообщает система, а именно на строчку "Файловая система доступна только для чтения". Что у вас было, сбой питания, сбой ФС, в fstab кто-то лазил?

>         display charset = koi8-r
>         unix charset = koi8-r
>         dos charset = cp866
>         client codepage = 1251

может на utf8 попытаться перейти ?

> В логах 0!! Полнейший)) Очистил логи, пытаюсь зайти, открываю логи - ни
> одной строки, 0...
> Команда wbinfo -u и -g видит по русски и пользователей и группы...

# Cap the size of the individual log files (in KiB).
   max log size = 50000

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
    syslog = 0
    log level = 3

> Доброго времени суток!
> VPN клиент не может попасть на ресурсы. При заходе на ресурсы по
> имени comp не пускает, а по имени comp.test.local пускает.
> Как сделать чтоб на ресурсы по короткому имени заходить?
> Тестировалось на доменной машине!

$ ping comp

чё говорит?

> привет знатокам . атаковали нас  вирусы и повредили майкрософт office файлы
> и некоторые пдф файлы , текст вроде есть, но изменена кодировка
> , ни с одного компутера не можем прочитать. файли  находились
> в NAS , что странно на  компах вирусы не повредили
> файлы может потому что стоят антивирусы . помогите , как можно
> решить проблемы с кодировкой , пробовал все какие есть в самом
> оффице не получается читать, пробовал восстановить с разными программками не помогло
> . . спасибо заранее .

а примеры файлов где?
вирусы то какие были?

взгляните на Filesys-SmbClient (perl) и PySmbClient

> Собственно вся загвоздка с тем, что не могу написать скрипт на удаление
> фалов на удаленной машине с Windows, скажем, старше 7 дней.

... Вы бы внятно структуру подключения расписали - а так буду опять "телепатировать" ...
Я так понимаю из-под linux Вы хотите на windows-машине удалить файлы, старше чем. Тогда непонятны проблемы с монтированием - mount с соответствующими ключами выполняет это на "ап!" ...

> Справки по rm, mask и dir для ключа -с, собственно как и
> man smbclient полезной информации не дали.

... И не дадут - они-то здесь причем ?

> Возможно ли такое средствами smbclient? Можно конечно распарсить выхлоп dir, но это
> уж слишком.

... А smbclient чем перед Вами провинился, что Вы его грузите _не_его_задачей ?

еще раз перечитываем все вышеперечисленные Вами маны _внимательно_ и выясняем, что нам из всего нужна только команда rm, которая собственно удаляет. А вот что удалять - это ей и нужно сказать... А теперь задаем себе вопрос - чего нам не хватает? - а не поиска по критерию... Значит идем читать man find... Далее возможны два варианта простой - узнать что у find есть ключик -delete и написать всю нашу "хотелку" одной строкой - типа:
  find /media/archive/YuSt/daily/ -maxdepth 5 -type f -mtime +7 -print0 -delete
или "нетрадиционно-ориентированный" - скормить выхлоп find-а rm-у ;)

> Спасибо.

http://ru.wikipedia.org/wiki/Имя_файла#.D0.97.D0.B0.D0.BF.D1.80.D0.B5.D1.89.D0.B5.D0.BD.D0.BD.D1.8B.D0.B5_.D1.81.D0.B8.D0.BC.D0.B2.D0.BE.D0.BB.D1.8B

> Суть. Имеется убунта с самбой. Множество компов в сети с виндой.

Ну вот, сразу самая суть - у тебя есть какая-то самба, и все сразу смогут догадаться, что это самба 3, а не 4.

> Вроде бы всё работает, но есть проблема. После ввода пароля от папки
> /home/leonid/text получается доступ и к 51535, при этом прописав в строке
> адреса /home/share/text/51535 винда шлет лесом.

В POSIX нет "пароля от папки", ты заходишь юзером (adddd) с его паролем. У которого оказались права и на /home/share/text/51535 в пределах той же [text].

Проще всего - перенеси 51535 на один уровень выше, это мгновенная операция. Получишь единообразную структуру
   /home/share/text
   /home/share/all
   /home/share/51535

Там ещё будет непростой вопрос с force group, но это тема другого урока.

Привет!
А у тебя нет дубляжа процессов.
Можешь в пс-еф выдать процессы.
Попробуй кильнуть.
локи говорят что либо процесс некорректно был завершен (тогда локи надо ручками поудалять) либо есть еще один процесс либо не хватает прав.
Проверь. Это как одна из мысля)

Вопрос решил удалением параметра реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi
ces\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

Вот только не известно кто его туда прописал...

> При попытке ввода Windows 7 в домен Samba4 AD на рабочей станции
> выходит ошибка "Неверно задан параметр". В логах ноль. Кто нибудь сталкивался
> с этой ошибкой?
> Система: Ubuntu 13.04, Samba4 4.0.0+dfsg1-1ubuntu1

включите в самбе debug log
в логах винды совсем ноль, не может такого быть

smbpasswd vasya;

по докам
http://wiki.samba.org/index.php/Samba_%26_Active_Directory

не нужно
passdb backend                  = tdbsam
auth methods                    = winbind

на auth methods ругается даже testparm в последних версиях

лучше включить
winbind use default domain      = true

Привет,

> скорость закачки на ФС 11 мбайт/сек скорость отдачи с ФС 70-130 кбайт/сек.
> скорость та же что на ftp что на samba.

Посмотрите сетевые каротчки насчет half duplex.

WWell,

> При установки программы доходит до места выбора диска на каторый будет ставится
> програма , я выбираю он мне пишит нету места выберите другой
> диск . Пользуюсь wine 1.4.

Ииииииииииииииииии.............?

Поскольку речь идет о виндовых машинах, то я думаю, что у вас имеются XP и выше, а у них приоритетом сначала идет dns, а потом все остальное, может проще настроить его... Ну и наконец неизвестно как у вас настроены сами станции, указан у них адрес wins, какая нода для этого... Кроме того, файлик lmhosts, это же для локального разрешения, а не для wins, его надо раскладывать по всем станциям...

Как я понимаю, надо определиться, либо керберос (неготиэйт), либо нтлм.
Первый вариант у меня работает, вроде бы, без проблем. Правда не с АД, а с МИТ керберос на линукс машине, но для скуида разница, думаю, не большая. В этом случае и винбинд не нужен, и машину в домен вводить не надо.
По второму варианту, что-то близко к вашему, в интернете много инструкций. Сдесь керберос не нужен совсем.

> samba 4.0.0.a11_2 is marked as broken
> в портах... и что делать7

Обновляться:)

Port:   samba4-4.0.4
Path:   /usr/ports/net/samba4
Info:   A free SMB/CIFS and AD/DC server and client for UNIX
Maint:  timur@FreeBSD.org

> Windows 8 не может авторизовать пользователей в домене Samba 4 Active Directory,
> хотя успешно вошла в домен. В Windows XP и Windows Seven
> таких проблем нет. Может кто сталкивался с этой проблемой? Система Ubuntu
> 12.04.

Это ещё фигня, у меня тут 8-ка после обновления драйверов Nvidia, ваще перестала грузиться!

Права определяются на том компьютере, где запущена Самба.
smb.conf в руки и вперед.

>[оверквотинг удален]
> есть общие папки, к которым обращаются из Windows-машин,каждый со своим именем
> и паролем. Понадобилось ввести нового пользователя. В начале командами useradd и
> passwd был создан новый ползователь в Open Suse, а затем, командой
> smbpasswd был добавлен пользователь в Samba. В результате новый пользователь видит
> в сети общие папки, при попытке зайти в них получает запрос
> на введение имени и пароля, в ответ на их ввод запрос
> повторяется и т.д.
> Сеть настраивалась не мной, возможно я что-то не учитываю. Опыта работы с
> Samba у меня нет, чтение документации и эсперименты пока не помогли.
> В чем проблема?

в настройках samba, не соответствующих вашим ожиданиям.

> Куда копать, ума не приложу. Спасайте!

IDMAP

Почитай теорию - http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/i...

Потом посмотри, есть ли разница в idmap backend между smb.conf на разных серверах. Почитай логи - может она тебе там прямо говорит, какого ей не хватает.

С AD может оказаться дебильная причина вроде слишком большой разницы во времени. Синхронизируй по винде.

А что говорит testparm на федоре?

Вот еще лог с ошибкой:
check_ntlm_password:  Checking password for unmapped user [REGI]\[gomonova]@[REGI-GOMONOVA] with the new password interface
[2013/02/21 10:27:29,  3] auth/auth.c:225(check_ntlm_password)
  check_ntlm_password:  mapped user is: [REGI]\[gomonova]@[REGI-GOMONOVA]
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:210(push_sec_ctx)
  push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/uid.c:428(push_conn_ctx)
  push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:418(pop_sec_ctx)
  pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  2] auth/auth.c:320(check_ntlm_password)
  check_ntlm_password:  Authentication for user [gomonova] -> [gomonova] FAILED with error NT_STATUS_NO_SUCH_USER
[2013/02/21 10:27:29,  3] smbd/error.c:60(error_packet_set)
  error packet at smbd/sesssetup.c(122) cmd=115 (SMBsesssetupX) NT_STATUS_LOGON_FAILURE
[2013/02/21 10:27:29,  3] smbd/process.c:1459(process_smb)
  Transaction 7 of length 142 (0 toread)
[2013/02/21 10:27:29,  3] smbd/process.c:1273(switch_message)
  switch message SMBsesssetupX (pid 24157) conn 0x0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1404(reply_sesssetup_and_X)
  wct=12 flg2=0xc807
[2013/02/21 10:27:29,  2] smbd/sesssetup.c:1360(setup_new_vc_session)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1160(reply_sesssetup_and_X_spnego)
  Doing spnego session setup
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1202(reply_sesssetup_and_X_spnego)
  NativeOS=[] NativeLanMan=[] PrimaryDomain=[]
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:786(reply_spnego_negotiate)
  reply_spnego_negotiate: Got secblob of size 40
[2013/02/21 10:27:29,  3] libsmb/ntlmssp.c:62(debug_ntlmssp_flags)
  Got NTLMSSP neg_flags=0xe2088297
[2013/02/21 10:27:29,  3] smbd/process.c:1459(process_smb)
  Transaction 8 of length 466 (0 toread)
[2013/02/21 10:27:29,  3] smbd/process.c:1273(switch_message)
  switch message SMBsesssetupX (pid 24157) conn 0x0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1404(reply_sesssetup_and_X)
  wct=12 flg2=0xc807
[2013/02/21 10:27:29,  2] smbd/sesssetup.c:1360(setup_new_vc_session)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1160(reply_sesssetup_and_X_spnego)
  Doing spnego session setup
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1202(reply_sesssetup_and_X_spnego)
  NativeOS=[] NativeLanMan=[] PrimaryDomain=[]
[2013/02/21 10:27:29,  3] libsmb/ntlmssp.c:745(ntlmssp_server_auth)
  Got user=[gomonova] domain=[REGI] workstation=[REGI-GOMONOVA] len1=24 len2=204
[2013/02/21 10:27:29,  3] auth/auth.c:222(check_ntlm_password)
  check_ntlm_password:  Checking password for unmapped user [REGI]\[gomonova]@[REGI-GOMONOVA] with the new password interface
[2013/02/21 10:27:29,  3] auth/auth.c:225(check_ntlm_password)
  check_ntlm_password:  mapped user is: [REGI]\[gomonova]@[REGI-GOMONOVA]
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:210(push_sec_ctx)
  push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/uid.c:428(push_conn_ctx)
  push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:418(pop_sec_ctx)
  pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  2] auth/auth.c:320(check_ntlm_password)
  check_ntlm_password:  Authentication for user [gomonova] -> [gomonova] FAILED with error NT_STATUS_NO_SUCH_USER
[2013/02/21 10:27:29,  3] smbd/error.c:60(error_packet_set)
  error packet at smbd/sesssetup.c(122) cmd=115 (SMBsesssetupX) NT_STATUS_LOGON_FAILURE
[2013/02/21 10:27:29,  3] smbd/process.c:1459(process_smb)
  Transaction 9 of length 142 (0 toread)
[2013/02/21 10:27:29,  3] smbd/process.c:1273(switch_message)
  switch message SMBsesssetupX (pid 24157) conn 0x0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1404(reply_sesssetup_and_X)
  wct=12 flg2=0xc807
[2013/02/21 10:27:29,  2] smbd/sesssetup.c:1360(setup_new_vc_session)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1160(reply_sesssetup_and_X_spnego)
  Doing spnego session setup
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1202(reply_sesssetup_and_X_spnego)
  NativeOS=[] NativeLanMan=[] PrimaryDomain=[]
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:786(reply_spnego_negotiate)
  reply_spnego_negotiate: Got secblob of size 40
[2013/02/21 10:27:29,  3] libsmb/ntlmssp.c:62(debug_ntlmssp_flags)
  Got NTLMSSP neg_flags=0xe2088297
[2013/02/21 10:27:29,  3] smbd/process.c:1459(process_smb)
  Transaction 10 of length 466 (0 toread)
[2013/02/21 10:27:29,  3] smbd/process.c:1273(switch_message)
  switch message SMBsesssetupX (pid 24157) conn 0x0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1404(reply_sesssetup_and_X)
  wct=12 flg2=0xc807
[2013/02/21 10:27:29,  2] smbd/sesssetup.c:1360(setup_new_vc_session)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1160(reply_sesssetup_and_X_spnego)
  Doing spnego session setup
[2013/02/21 10:27:29,  3] smbd/sesssetup.c:1202(reply_sesssetup_and_X_spnego)
  NativeOS=[] NativeLanMan=[] PrimaryDomain=[]
[2013/02/21 10:27:29,  3] libsmb/ntlmssp.c:745(ntlmssp_server_auth)
  Got user=[gomonova] domain=[REGI] workstation=[REGI-GOMONOVA] len1=24 len2=204
[2013/02/21 10:27:29,  3] auth/auth.c:222(check_ntlm_password)
  check_ntlm_password:  Checking password for unmapped user [REGI]\[gomonova]@[REGI-GOMONOVA] with the new password interface
[2013/02/21 10:27:29,  3] auth/auth.c:225(check_ntlm_password)
  check_ntlm_password:  mapped user is: [REGI]\[gomonova]@[REGI-GOMONOVA]
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:210(push_sec_ctx)
  push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/uid.c:428(push_conn_ctx)
  push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:310(set_sec_ctx)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2013/02/21 10:27:29,  3] smbd/sec_ctx.c:418(pop_sec_ctx)
  pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2013/02/21 10:27:29,  2] auth/auth.c:320(check_ntlm_password)
  check_ntlm_password:  Authentication for user [gomonova] -> [gomonova] FAILED with error NT_STATUS_NO_SUCH_USER
[2013/02/21 10:27:29,  3] smbd/error.c:60(error_packet_set)
  error packet at smbd/sesssetup.c(122) cmd=115 (SMBsesssetupX) NT_STATUS_LOGON_FAILURE

winbind.log:
[24163]: domain_info [REGI]
[2013/02/21 10:28:03,  3] winbindd/winbindd_pam.c:1779(winbindd_pam_auth_crap)
  [24163]: pam auth crap domain: [REGI] user: gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam regi+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:733(winbindd_ping)
  [24163]: ping
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:654(winbindd_domain_info)
  [24163]: domain_info [REGI]
[2013/02/21 10:28:03,  3] winbindd/winbindd_pam.c:1779(winbindd_pam_auth_crap)
  [24163]: pam auth crap domain: [REGI] user: gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam regi+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:733(winbindd_ping)
  [24163]: ping
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:654(winbindd_domain_info)
  [24163]: domain_info [REGI]
[2013/02/21 10:28:03,  3] winbindd/winbindd_pam.c:1779(winbindd_pam_auth_crap)
  [24163]: pam auth crap domain: [REGI] user: gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam regi+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:733(winbindd_ping)
  [24163]: ping
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:654(winbindd_domain_info)
  [24163]: domain_info [REGI]
[2013/02/21 10:28:03,  3] winbindd/winbindd_pam.c:1779(winbindd_pam_auth_crap)
  [24163]: pam auth crap domain: [REGI] user: gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam regi+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam REGI+GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam gomonova
[2013/02/21 10:28:03,  3] winbindd/winbindd_user.c:438(winbindd_getpwnam)
  [24163]: getpwnam GOMONOVA
[2013/02/21 10:28:03,  3] winbindd/winbindd_misc.c:733(winbindd_ping)
  [24163]: ping

log.wb-REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!
[2013/02/21 10:30:23,  3] winbindd/winbindd_pam.c:1850(winbindd_dual_pam_auth_crap)
  [23057]: pam auth crap domain: REGI user: gomonova
[2013/02/21 10:30:23,  1] lib/util_tdb.c:385(tdb_log)
  tdb(unnamed): tdb_open_ex: spinlocks no longer supported
[2013/02/21 10:30:23,  0] libsmb/samlogon_cache.c:112(netsamlogon_cache_store)
  netsamlogon_cache_store: cannot open netsamlogon_cache.tdb for write!
[2013/02/21 10:30:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname REGI+gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:295(msrpc_name_to_sid)
  rpc: name_to_sid name=REGI\gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:309(msrpc_name_to_sid)
  name_to_sid [rpc] REGI\gomonova for domain REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!
[2013/02/21 10:30:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname REGI+gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:295(msrpc_name_to_sid)
  rpc: name_to_sid name=REGI\gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:309(msrpc_name_to_sid)
  name_to_sid [rpc] REGI\gomonova for domain REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!
[2013/02/21 10:30:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname REGI+GOMONOVA
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:295(msrpc_name_to_sid)
  rpc: name_to_sid name=REGI\GOMONOVA
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:309(msrpc_name_to_sid)
  name_to_sid [rpc] REGI\GOMONOVA for domain REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!
[2013/02/21 10:30:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname REGI+gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:295(msrpc_name_to_sid)
  rpc: name_to_sid name=REGI\gomonova
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:309(msrpc_name_to_sid)
  name_to_sid [rpc] REGI\gomonova for domain REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!
[2013/02/21 10:30:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname REGI+GOMONOVA
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:295(msrpc_name_to_sid)
  rpc: name_to_sid name=REGI\GOMONOVA
[2013/02/21 10:30:23,  3] winbindd/winbindd_rpc.c:309(msrpc_name_to_sid)
  name_to_sid [rpc] REGI\GOMONOVA for domain REGI
[2013/02/21 10:30:23,  1] rpc_client/cli_pipe.c:949(cli_pipe_validate_current_pdu)
  cli_pipe_validate_current_pdu: RPC fault code DCERPC_FAULT_OP_RNG_ERROR received from host REGI-S!

log.wb-REGI-S2
[2013/02/21 09:47:02,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\bilex
[2013/02/21 09:48:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 09:48:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 09:48:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 09:48:23,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 09:50:22,  3] winbindd/winbindd_async.c:239(winbindd_dual_lookupsid)
  [23057]: lookupsid S-1-5-21-2671212552-1868231567-1371333484-513
[2013/02/21 09:50:52,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 09:50:52,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 09:50:52,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 09:50:52,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 10:14:16,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 10:14:16,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 10:14:16,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 10:14:16,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 10:15:21,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 10:15:21,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 10:15:21,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\root
[2013/02/21 10:15:21,  3] winbindd/winbindd_async.c:442(winbindd_dual_lookupname)
  [23057]: lookupname Unix User+REGI\user1
[2013/02/21 10:23:29,  3] winbindd/winbindd_async.c:239(winbindd_dual_lookupsid)
  [23057]: lookupsid S-1-5-21-2671212552-1868231567-1371333484-513

Вот настройка PAM на федоре, может тут какая ерунда?
# cat password-auth
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        sufficient    pam_winbind.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 1000 quiet
account     [default=bad success=ok user_unknown=ignore] pam_winbind.so
account     required      pam_permit.so

password    requisite     pam_pwquality.so try_first_pass retry=3 type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    sufficient    pam_winbind.so use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
-session     optional      pam_systemd.so
session     optional      pam_mkhomedir.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so

Так же проверил map untrusted to domain = Yes ошибка все равно появляется.

> Посоветуйте, пожалуйста, кто знает. Самба - это конечно круто, но как выполнить
> следующую задачу на самбе. Есть папка clients, в ней две папки
> client1, client2. Есть три сотрудника - руководитель, менеджер1, менеджер2. Руководитель
> должен rwx все папки, менеджер1 только client1, менеджер2 только client2. А
> если еще сложнее ситуация? Как я понимаю, простой самбой здесь не
> обойтись. Может есть какой-то плагин или демон - интерфейс. Интересует только
> бесплатное ПО.

Как раз самбой и обойтись.

Старые самбы отображали NT ACL в Posix ACL - было угрюмо, но работоспособно. Новые самбы умеют хранить NT ACL в xattr на файловой системе или в собственной БД (tdb). См., если мне не изменяет склероз, "acl backend".

Во всех случаях права раздаются стандартными виндовыми средствами (на виндовом же клиенте) пользователем(-ми), входящим в "admin users"

http://www.freebsd.org/doc/en/articles/nanobsd/article.html

Делайте по проторенной дорожке.
PS: держать весь /var в памяти - очень смелый шаг.