Samba jako clen domeny

Jan Kasprzak kas na fi.muni.cz
Úterý Červen 28 12:57:04 CEST 2005


	Zdravim,

mame takovy problem se Samba serverem. Mame domenu s PDC/BDC na windows,
a Linuxovy server se Sambou v teto domene. Po HW chybe na PDC a jeho
vymene nam nejak nefunguje autentizace klientu vuci tomu Linuxovemu
serveru. Kdyz zkusim

smbclient //linux/kas -U kas

a zadam heslo, dozvim se, ze

session setup failed: NT_STATUS_ACCESS_DENIED

coz obvykle byva problem, kdyz neni dobre zavedeny stroj do domeny;
s chybne zadanym heslem se misto ACCESS_DENIED pise WRONG_PASSWORD.

Zkusil jsem tedy stroj znovu pridat do domeny:

# net rpc join -S ntserver -U kas
Password:
Joined domain DOMENA.
#

Coz mimo jine znamena, ze znam spravne heslo uzivatele "kas" do domeny DOMENA.
Ale nepomohlo to; chova se to porad stejne. Ze smb.conf vybiram podstatne
(doufam) direktivy;

[global]
	workgroup = DOMENA
	security = domain
	password server = 1.2.3.4 ; (IP adresa PDC "ntserver")
	encrypt passwords = yes

ve /var/log/messages mam

Jun 28 12:47:27 linux smbd[16041]: [2005/06/28 12:47:27, 0] auth/auth_domain.c:domain_client_validate(199)
Jun 28 12:47:27 linux smbd[16041]:   domain_client_validate: unable to validate password for user kas in domain DOMENA to Domain controller \\NTSERVER. Error was NT_STATUS_ACCESS_DENIED.

	Tusite kde by mohl byt problem? Windowsovi spravci tvrdi ze
po vymene hardwaru je PDC uz v poradku (a z windowsovych stanic zrejme
vse funguje jak ma).

-Y.


-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| GPG: ID 1024/D3498839      Fingerprint 0D99A7FB206605D7 8B35FCDE05B18A5E |
| http://www.fi.muni.cz/~kas/   Czech Linux Homepage: http://www.linux.cz/ |
-- Yes. CVS is much denser.                                               --
-- CVS is also total crap. So your point is?             --Linus Torvalds --


Další informace o konferenci Linux