Dotaz: Samba 3.3.9 a Windows 7

[cynic_asshole]

Zdravím osazenstvo, na serveru mi běží FreeBSD 7.2 s OpenLDAP a Sambou. Zaboha nemůžu dostat počítač s Windows 7 do domény. Abych byl přesný: účet počítače se vytvoří, ale při pokusu o přidání uživatelského účtu do domény na mě vybafne hláška

Uživatele nelze přidat, protože došlo k následující chybě: Vztah důvěryhodnosti mezi touto pracovní stanicí a primární doménou selhal.

V logu se zobrazí tato hláška

[2009/11/25 18:23:47,  0] groupdb/mapping.c:pdb_create_builtin_alias(802)
  pdb_create_builtin_alias: Could not add group mapping entry for alias 545 (NT_STATUS_GROUP_EXISTS)
[2009/11/25 18:23:47,  0] rpc_server/srv_netlog_nt.c:_netr_ServerAuthenticate2(555)
  _netr_ServerAuthenticate2: netlogon_creds_server_check failed. Rejecting auth request from client PC-01 machine account PC-01$
[2009/11/25 18:24:12,  0] lib/util_sock.c:read_socket_with_timeout(939)
[2009/11/25 18:24:12,  0] lib/util_sock.c:get_peer_addr_internal(1676)
  getpeername failed. Error was Socket is not connected
  read_socket_with_timeout: client 0.0.0.0 read error = Socket is not connected.

Při konfiguraci samby jsem postupoval podle tohoto návodu: http://forums.freebsd.org/showthread.php?t=770

Díky za nějaké nakopnutí.

Odpovědi

[_radek]

Jen teorie ještě jsem se nedokopal W7 vyzkoušet: nemůže to být tím, že Samba "vyrábí NT doménu a W7 už jedou přes AD" a pro jejich připojení k Sambě je potřeba nastavit DomainCompatibilityMode: http://wiki.samba.org/index.php/Windows7

[cynic_asshole]

Máš pravdu, s tímto jsem se taky setkal a tento problém jsem už vyřešil. Ale selhal jsem právě na té důvěře…

[PaMa]

Zdravím! Také jsem pridával Win7 Ultimate do domeny pod Sambou (ver. 3.4.3), nakonec se mi to podarilo. Bylo nutne ovsem upravit hodnotu nekterych klicu v registrech, dale v LDAPu doplnit defaultni ucty (SID) viz http://support.microsoft.com/kb/243330, na strane Samby si pohrat s net rpc join - konkretne pridat samotnou domenu a pro okamnzik pridani vypnout firewall, defender a podobne ficurky.

Zvlastni je, ze s WinXP, zadne problemy v puvodni konfiguraci nebyly...

Podle prilozeneho vypisu si zkontroluj, zda mas spravne zadane skupiny, konkretne skupiny S-1-5-domain-513 a S-1-5-32-545, zda uzivatel jiz neni clenem skupiny. Osvedcilo se mi, nejprve vytvorit workgroupu se shodnym nazvem a z ni priradit pocitac do domeny.

SID: S-1-5-32-545 Name: Users Description: A built-in group. After the initial installation of the operating system, the only member is the Authenticated Users group. When a computer joins a domain, the Domain Users group is added to the Users group on the computer.

[cynic_asshole]

Dobře, příští týden vyzkouším a pak dám vědět.