[Sysadmins] P7 - проблемы после обновления Samba

[А. Куликовский]

24.04.2017 18:42, Калинин Максим пишет:
> А. Куликовский пишет:
>> Пардон за кроспост и доброго времени суток.
>>
>> Есть сервер на P7, контроллер NT-домена
> Не Кентавр ?
>> + ещё один комп на P7 и куча под виндовс. 13 апреля установил
>> обновления, после чего компьютеры в сети стали недоступны за двумя
>> исключениями:
> Обновления до п8 или 7-й репозиторий ?
> Если 8-ка, то там, как я понял, с самбой совсем другая история...
> А если 7-ка, то что значит "не доступны"? Не пингуются, или нет
> авторизации в домене или еще как ?
>> - если юзер без пароля, то всё работает (sambaAcctFlags [NU   ])
>> - на сервер-контроллер домена монтируются шары с других компьютеров,
>> которые как под виндовс, так и под самбой.
> Обычно шары монтируются с сервера на клиентах, а тут какая-то
> нестандартная конфигурация...
>>
>> Если юзеру установить соответствующие sambaAcctFlags, то всё работает.
>>
>> Ещё один момент. После обновления пытался ввести в домен комп с самбой
>> на P8. Не вышло, естественно. Вряд ли это каким-то боком могло
>> повлиять, но чем чёрт...
>>
>> Вопрос: куда смотреть, где рыть, что курить?
> Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать..
>
>

Проблема разрешилась возвратом от NTLM v2, что дефолтно в последнем 
обновлении, к NTLM v1

Цитирую из samba на lists.altlinux.org:
----
17.04.2017 15:22, Vladimir Karpinsky пишет:
 > А, вот, с этим:
 > https://lists.altlinux.org/pipermail/sysadmins/2017-January/037746.html,
 > не м.б. как-то связано?

Ой йо! Таки связано! Проделал на одном компе, теперь юзер с паролем 
заходит и всё видит. Остаётся обтыкать мышкой ~99 компов...

Кстати, а обратно  самбу на NTLMv1 переключть нельзя?
------

# HACK
ntlm auth = yes
lanman auth = yes
-----


-- 
С уважением, А.Куликовский
Гимназия №1 г.Дзержинска