Beiträge von openZUSE

    Hallo,


    ich habe eine virtuelle 11.3er an eine Windows-Domäne angeschlossen. Zumindest taucht die suse im Active Directory in der jeweiligen OU auf. Kann auch alle Rechner im Netzwerk anpingen.
    Wie richte ich ihn ein, daß er in meiner Netzwerkumgebung unter Windows auftaucht?


    Verbinden kann ich übrigens von meiner Win7-Maschine zur suse, per 'net use'. Habe den Samba-Server eingerichtet.
    Von der Linux-Maschine kann ich allerdings nicht mit einer Win-Maschine verbinden, speziell mit dem 'Remote Desktop Viewer'. Wenn ich die Domäne durchscanne findet er überhaupt nichts.


    Was fehlt? Was muß ich tun?

    lxde kann ich nur empfehlen. Kann man ein kleines, schlankes System damit fahren.
    Auf meinem Heimrechner hatte ich zuerst Probleme mit der der 11.3-KDE. Hatte dann mal die lxde aufgespielt um zu sehen ob es am System oder am Desktop liegt.
    Bin aber sehr zufrieden mit lxde und möchte momentan nicht mehr wechseln obwohl mein Rechner nicht unbedingt auf ein schlankes System angewiesen ist. Ist noch recht aktuelle Hardware.

    Hab's!


    Kopierte einen bestehenden .desktop-Eintrag und änderte ihn ab:


    Code
    [Desktop Entry]
    X-SuSE-translate=true
    Name=Proxy verbinden
    Comment=ntlmaps starten um am Proxy-Server authetifizieren zu koennen
    Exec=lxterminal --command "python /root/ntlmaps/main.py"
    Terminal=false
    Type=Application
    Encoding=UTF-8
    Icon=terminal


    Ich glaube es lag doch irgendwie an den Berechtigungen. Habe aber die fehlerhafte Datei bereits gelöscht - kann's leider nicht mehr nachvollziehen.

    An den Berechtigungen von ntlm.desktop kann es nicht liegen, da alle .desktop-Dateien dieselben Berechtigungen haben.
    Trotzdem hab ich's kurz "aufgebohrt" ('chmod a+x ntlm.desktop') - ohne Erfolg.

    Die Möglichkeit "Ausführen" auszuwählen gibt es nicht.
    Außerdem bin ich als root angemeldet.


    Kurious: obwohl ich root bin kann ich die Properties (rechtsklick auf Menüeintrag) von keinem einzigen Menüeintrag ändern. (?!)

    Hallo,


    zum Starten eines Authentifizierungsdienstes (Python-Programm) habe ich einen Menü-Eintrag erstellt.
    In /usr/share/applications habe ich die Datei ntlm.destop mit folgendem Inhalt erstellt:

    Code
    [Desktop Entry]
    Encoding=UTF-8
    Type=Application
    Name=ntlm
    Exec=lxterminal --command "python /root/ntlmaps/main.py"
    Terminal=true


    Wenn ich den Menüeintrag ausführe passiert überhaupt nichts. Habe auch schon versucht den Dienst über ein Shell-Script zu starten.
    Wenn ich in der Shell nur den Befehl lxtermin --command "python /root/ntlmaps/main.py" ausführe funktioniert's.


    Jemand ne Idee was hier falsch läuft?

    Danke! Ich nähere mich dem Ziel.


    "durchschleifen" ist das Stichwort. Habe die VM Workstation von NAT auf Bridged umgestellt und nun bin ich im Domänen-Nummernkreis.


    Jetzt hab ich "nur" noch ein Proxy-Problem bevor ich mich Samba widmen kann.


    Und zwar bekomme ich unter Yast folgende Fehlermeldung wenn ich den Proxy konfiguriere:


    Beim HTTP-Proxy-Test ist ein Fehler aufgetreten. Proxy-Rückgabecode:
    HTTP:1.1 407 Proxy Authentification Required
    Der ISA-Server erfordert Authorisierung, um die Anforderung durchführen zu können.


    Somit kann ich keine Repository-Daten lesen. Wenn ich im Firefox den Proxy einstelle funktionierts, dann komme ich durch.
    Ich habe das ganze auf dem ISA-Server beobachtet. Tatsächlich ist bei den Anfragen aus dem Yast-Proxy der Clientbenutzername "anonymous". Von Firefox
    aus ist er "Domäne\root" (--> Anhang).
    Was kann ich tun damit er nicht mehr anonym ist?


    Meine Recherche ergab bisher, daß das proprietäre NTLM-Authentifizierungsverfahren notwendig ist, welches in Firefox integriert ist.
    Ein alternatives, offenes Protokoll wäre Kerberos! Kerberos bringt mich aber nicht weiter.


    Meine Einstellungen:
    Default Domain: domain.local
    Default Realm: DOMAIN.LOCAL
    KDC Server Address: dc.domain.local


    Wenn ich 'kinit dc.domain.local' ausführe und versuche mich zu authentifizieren bekomme ich 'preauthentication failed while getting initial credentials'.
    Jemand ne Idee?