[samba] P7 - ещё проблемы после обновлений Samba

[kae на tut.by]

Здравствуйте! 

13.04.2017, 22:24, "А. Куликовский" <kae на tut.by>:
> Есть сервер на P7, контроллер NT-домена + ещё один комп на P7 и куча под
> виндовс. 13 апреля установил обновления, после чего компьютеры в сети
> стали недоступны за двумя исключениями:
> - если юзер без пароля, то всё работает (sambaAcctFlags [NU ])
> - на сервер-контроллер домена монтируются шары с других компьютеров,
> которые как под виндовс, так и под самбой.
>
Проблема в конце концов решена переводом и клиентов и сервер на NTLMv2, но, обнаружилась новая.

После перезагрузки сервера появились проблемы со входом пользователей:

- если компьютер был выключен или сеанс пользователя на нем был завершен, то может не открыть сеанс ("Вход в систему невозможен. Проверьте правильность имени пользователя и домена и повторите ввод пароля. ...");

- если пользователю не разрешен вход на этот комп, то в любом случае выводит, что сюда ему нельзя;

- если пользователь не закрывал сеанс, то после перезагрузки сервера всё работает;

- перезагрузка виндов может помочь, но обычно требуется перезагружать много раз;

- в "сетевом окружении" видны все включеные компы, но открыть шАры можно только на тех компах, на которых можно открыть сеанс пользователя;

- есть "предпочитаемые" компы на которых проблемы возникают гораздо реже.

- для "проблемных" компов в /var/log/samba ничего не пишется, даже файлы не создаются...

Такое бывало и раньше при отключении электропитания, но последнее время проблемы после корректной перезагрузки. Такое ощущение, что где-то что-то переполняется/не очищается/ограничено количество/ и т.д.

Вот, например, в /var/lib/samba/msg.lock всегда не более 15 файлов, т.е. всего 15 процессов nmbd+smbd.  ЕМНИП бывало по одному на клиента.

И, да, это не AD, а "олдскульный" домен NT. Почти все компы под XP.

-- 
С уважением, А.Куликовский
Гимназия №1, г.Дзержинск, РБ