[Samba-it] samba + squid e autenticazione trasparente

[Giuseppe Arvati]

Ciao alla lista

ho dovuto in fretta e furia sustituire un server guasto debian 3 con 
samba 3.0.22
con una ubuntu 8.0.4 che monta samba 3.0.28a

Avevo configurato, ed oramai funzionava senza problemi da tempo,
ntml_auth di squid per autenticare gli utenti sul dominio samba ad 
uscire verso il web
in modo trasparente

Ora da quando ho cambiato samba ( stesso dominio e stesso nome del server )
il browser mi chiede l'utente e la password
e per uscire devo mettere come utente dominio\utente
e ridigitare la passwor di accesso di windows


ho portato i log a 2
# se non metto niente al primo avvio del browser
[2008/09/18 12:14:09, 2] auth/auth.c:check_ntlm_password(319)
  check_ntlm_password:  Authentication for user [GARVATI] -> [GARVATI] 
FAILED with error NT_STATUS_WRONG_PASSWORD

# se metto apam\garvati
[2008/09/18 12:14:21, 2] auth/auth.c:check_ntlm_password(309)
  check_ntlm_password:  authentication for user [garvati] -> [garvati] 
-> [garvati] succeeded



smb.conf
[global]
    workgroup = APAM
    server string =
    interfaces = 10.1.0.0/16, 10.3.0.0/16
    passdb backend = tdbsam
    guest account = apam
    passwd program = /usr/bin/passwd %u
    passwd chat = *Enter\snew\sUNIX\spassword:* %n\n 
*Retype\snew\sUNIX\spassword:* %n\n .
    lanman auth = Yes
    log level = 2
    syslog = 0
    log file = /var/log/samba/log.%m
    max log size = 1000
    add machine script = /dati/script/pcadd.sh %u
    logon script = logon.bat
    logon path =
    logon drive = Q:
    domain logons = Yes
    os level = 35
    preferred master = Yes
    domain master = Yes
    dns proxy = No
    wins support = Yes
    ldap ssl = no
    panic action = /usr/share/samba/panic-action %d




Forse e' cambiato qualche cosa tra la 3.0.22 e la 28 per cui devo 
aggiungere qualche opzione nel smb.conf
Ho cercato molto man non ho trovato niente di significativo.


Se qualcuno ha una buona idea non si faccia pregare

Grazie in anticipo

Giuseppe Arvati