Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.


Członek DUG



Witam,
Mam mały problemik. Chciałbym udostępniać zasoby z samby na Debianie, ale użytkowników mam w AD Windows 2008.
Przeszukałem już wszystko chyba i nie mogę znaleźć rozwiązania mojego problemu.
Serwer nie chce się przyłączyć do AD pomimo , że mogę się do niego zalogować i dostaję bilet.
Moja konfiguracja
cat /etc/krb5.conf
[logging]
#
default = FILE:/var/log/krb5.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
[libdefaults]
default_realm = GROUPCLICKAD.PL
dns_lookup_realm = true
dns_lookup_kdc = true
ticket_lifetime = 36000
[realms]
GROUPCLICKAD.PL = {
kdc = scutum.groupclickad.pl:88
admin_server = scutum.groupclickad.pl:464
default_domain = groupclickad.pl }cat /etc/nsswitch.conf # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. passwd: compat winbind group: compat winbind shadow: compat winbind hosts: files dns wins networks: files dns protocols: db files services: db files ethers: db files rpc: db files netgroup: nis
[global]
workgroup = GROUPCLICKAD
realm = GROUPCLICKAD.PL
server string = %h server (Samba %v, Ubuntu)
#wins server = 10.0.1.2
password server = 10.0.1.2
enable privileges =Yes
allow trusted domains = No
dns proxy = no
name resolve order = host wins bcast
log file = /var/log/samba/log.%m
max log size = 1000
log level = 3
security = ADS
encrypt passwords = true
socket options = TCP_NODELAY
time server = Yes
map to guest = nobody
idmap uid = 16777217-33554431
idmap gid = 16777217-33554431
winbind enum users = yes
winbind enum groups = yes
printcap name = cups
printing = cups
cups options = raw
template shell = /bin/bash
map acl inherit = yes
nt acl support = yes
[homes]
comment = Home Directories
browseable = NoTo moje pliki konfiguracyjne. Tera
jak robię tak:
#kinit Administrator Password for Administrator@GROUPCLICKAD.PL:
#klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Administrator@GROUPCLICKAD.PL
Valid starting Expires Service principal
03/10/10 11:50:29 03/10/10 21:48:42 krbtgt/GROUPCLICKAD.PL@GROUPCLICKAD.PL
renew until 03/10/10 21:50:29
Kerberos 4 ticket cache: /tmp/tkt0
klist: You have no tickets cached
Wygląda że mam bilecik. Niestety jak chcę dołączyć serwer do domeny to mam taki komunikat
#net ads join -U Administrator -d 3 [2010/03/10 11:54:38, 3] param/loadparm.c:lp_load(5068) lp_load: refreshing parameters [2010/03/10 11:54:38, 3] param/loadparm.c:init_globals(1448) Initialising global parameters [2010/03/10 11:54:38, 3] param/params.c:pm_process(572) params.c:pm_process() - Processing configuration file "/etc/samba/smb.conf" [2010/03/10 11:54:38, 3] param/loadparm.c:do_section(3807) Processing section "[global]" [2010/03/10 11:54:38, 3] param/loadparm.c:do_section(3807) Processing section "[global]" [2010/03/10 11:54:38, 2] lib/interface.c:add_interface(81) added interface ip=10.0.1.3 bcast=10.0.1.255 nmask=255.255.255.0 [2010/03/10 11:54:38, 3] libsmb/namequery.c:get_dc_list(1489) get_dc_list: preferred server list: ", SCUTUM" [2010/03/10 11:54:38, 1] libads/cldap.c:recv_cldap_netlogon(247) Failed to parse cldap reply [2010/03/10 11:54:38, 3] libads/ldap.c:ads_try_connect(189) ads_try_connect: CLDAP request 10.0.1.2 failed. [2010/03/10 11:54:38, 3] libsmb/namequery.c:get_dc_list(1489) get_dc_list: preferred server list: ", SCUTUM" Administrator's password: [2010/03/10 11:54:49, 3] libsmb/namequery.c:get_dc_list(1489) get_dc_list: preferred server list: ", SCUTUM" [2010/03/10 11:54:49, 3] libsmb/namequery.c:get_dc_list(1489) get_dc_list: preferred server list: ", SCUTUM" [2010/03/10 11:54:49, 0] utils/net_ads.c:ads_startup_int(286) ads_connect: No logon servers [2010/03/10 11:54:49, 1] utils/net_ads.c:net_ads_join(1470) error on ads_startup: No logon servers Failed to join domain: No logon servers [2010/03/10 11:54:49, 2] utils/net.c:main(1046) return code = -1
i nie mogę dojść dlaczego nie chce się przyłączyć. Może ktoś z z Was ma pomysł ?
Mam nieraz takie komunikaty podczas JOIN
Deleted account for 'SAGITTA' in realm 'GROUPCLICKAD.PL' Failed to join domain: Type or value exists
I Faktycznie konto serwera jest kasowane, ale nie może dodać go ponownie. Uzytkownik ma uprawnienia do dodawania komputerów do domeny ?
Ostatnio edytowany przez redelek (2010-03-10 12:00:51)
Offline