[samba] Нужна идея
Dmitriy L. Kruglikov
master на agro.pl.ua
Пт Май 13 09:58:08 MSD 2005
Приветствую всех.
Есть проблемка, нужна идея, куда рыть.
Имеем:
ALTLinux Master + Сизиф до почти последнего состояния:
samba-3.0.14a-alt2
openldap-2.2.23-alt2
Остальные перечислю при необходимости...
Самба - контроллер домена с юзверями в LDAPe... Домен зовут KERNEL
имя машины в сети Вынь - TESTER, DNS имя - giga.
tester - алиас для giga, все резолвится и лукапится...
DNS работает, машина в сети, клиенты в сеть входят.
[root на giga master]# wbinfo -p
Ping to winbindd succeeded on fd 8
[root на giga master]# wbinfo -t
checking the trust secret via RPC calls succeeded
То есть, как бы видит ...
[root на giga master]# net rpc testjoin
Join to 'KERNEL' is OK
Сам к себе подключен ...
А теперь
[root на giga master]# wbinfo -u
Error looking up domain users
[root на giga master]# wbinfo -g
Error looking up domain groups
При этом
[root на giga samba]# net group
root's password:
[2005/05/13 08:49:35, 0] utils/net_ads.c:ads_startup(191)
ads_connect: No results returned
Domain Admins
Domain Users
Domain Guests
Staff
Master-Grp
Юзеров так же отдает... Просто список длинный...
Но при попытке
[root на giga samba]# wbinfo -a user%password
plaintext password authentication failed
error code was NT_STATUS_NO_LOGON_SERVERS (0xc000005e)
error messsage was: No logon servers
Could not authenticate user user%password with plaintext password
challenge/response password authentication failed
error code was NT_STATUS_NO_LOGON_SERVERS (0xc000005e)
error messsage was: No logon servers
Could not authenticate user user with challenge/response
Естественно, при этом squid не может проверить имя и пароль через ntlm_auth
Готов отвечать на вопросы, показывать куски конфигов, проводить тесты.
Лишь бы не биться головой об стену, потому как две недели уже с места сдвинуться
не могу.
Не дайте умереть молодым :)
--
Best regards,
Dmitriy L. Kruglikov
Подробная информация о списке рассылки Samba