Dotaz: Samba 3.4 & Windows 7

[dandaon]

Dobrý den, poslední pár hodin bojuji a nemůžu na to přijít. Mám ubuntu 9.04 server, samba 3.4 Využívám to pro připojení Windows stanic do domény. Stanice WinXP jsou v pohodě. S W7 je ale problém. Provedl jsem upravy registrů co jsem se dočetl na internetu. Stanici s W7 přidám do domény ale nepřihlásím se. Vyskočí na mě hláška.

Vztah důvěryhodnosti mezi touto pracovní stanicí a primární doménou selhal.

log samby zaznamenal tady toto:

[2009/12/09 20:47:10, 0] rpc_server/srv_netlog_nt.c:603(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client IA-100 machine account IA-100$ [2009/12/09 20:47:10, 0] rpc_server/srv_netlog_nt.c:603(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client IA-100 machine account IA-100$ [2009/12/09 20:47:20, 0] lib/util_sock.c:537(read_socket_with_timeout) [2009/12/09 20:47:20, 0] lib/util_sock.c:1468(get_peer_addr_internal) getpeername failed. Error was Transport endpoint is not connected read_socket_with_timeout: client 0.0.0.0 read error = Connection reset by peer.

Prosím o radu. Jsem zoudalý..

---

---

Odpovědi

[majo053]

Som cital, ze Samba verzia 3.4.3 tento problem riesi...

[cynic_asshole]

Vykašli se na přidávání účtů do počítače přes ten dialog a přidej ty účty normálně přes správu uživatelských účtů. Tenhle problém jsem zažil taky a vyřešil jsem jej právě tak.

[H0ax]

Je třeba dát do registru toto:

HKLM\SYSTEM\CCS\Services\LanmanWorkstation\Parameters
    DWORD DomainCompatibilityMode 1
    DWORD DNSNameResolutionRequired 0

Nic víc, nic míň.

[cynic_asshole]

Věř, že někdy nestačí.

[bigBRAMBOR]

pridaval jsem do domeny Win7 akorat trikrat, ale zatim jsem si vzdycky vystacil s timto. Samba verze 3.4.3 a dva zaznamy do registru. Pripojeni do domeny OK, jenom po prihlaseni to vybleje chybvou hlasku, neco ohledne DNS jmena.

[H0ax]

na ten dns error myslím stačí ještě zaškrntout, aby neměnil dns příponu

[bigBRAMBOR]

mam pocit ze stanice si nastavi dobre jmeno.domain jako svoje domenove jmeno, ale nedokaze to udelat na DNS serveru. Zadna křeč. Funguje to v pohodě.

[dandaon]

Tak stále žádná změna. Nainstaloval jsem si Sambu 3.4.3 s doměním že by mohla vyřešit můj problém.

Postupoval jsem podle tohoto návodu.

Ale žádná změna. Počítač s W7 přidám do domény. Restartuji. Chci se přihlásit po zadání hesla se PC přihlašuje (klasicka obrazovka "vítejte"), po chvíli se na ní objeví chyba:

Vztah důvěryhodnosti mezi touto pracovní stanicí a primární doménou selhal.

Už jsem zoufalý. Tato hláška se objevovala i v souvislosti s XP,Vista. Ale zatím jsem nic spásného nenašel.

V logu stále stejná chyba jako v prvním příspěvku.

[dandaon]

Dle informací našeho ajtíka, tak zapotřebí:

nastavit NTML na verzi jedna v případe nutnosti na višší. Dle googlu se to asi nastavuje: změnou

Control Panel - Administrative Tools - Local Security Policy

Local Policies - Security Options

Network security: LAN Manager authentication level Send LM & NTLM responses

Minimum session security for NTLM SSP Disable Require 128-bit encryption

my SMB server worked after changing those two options

viz: http://www.tomshardware.com/forum/75-63-windows-samba-issue

Osobní zkušenosti nemám, používám ve firmě WinXP, ale kolegové běží na W7 a připojují se k samba serverům

[dandaon]

Už ani nevím co z toho pomohlo. Každopádně už funguju. Vyzkoušel jsem jiny PC s W7 a to najelo bez problému (krom hlášky DNS při přidávání do domény).

[Ludvík]

Měl jsem úplně stejný problém. Je zajímavé, že jsem postupně nacházel rady, které jsou na nic a teprve po dvou týdnech (nebyl to pro mě aktuální problém) jsem narazil na konečné řešení:

http://wiki.samba.org/index.php/Windows7

Do not edit any other registry parameters (NETLOGON) that have been seen in the wild. If you have already modified your Windows 7 registry, please make sure to reset the keys to their default values. If you have changed the NETLOGON Parameters, make sure and turn them back to '1' as shown below:

HKLM\System\CCS\Services\Netlogon\Parameters DWORD RequireSignOrSeal = 1 DWORD RequireStrongKey = 1

Já jsem je samozřejmě kdysi na začátku zeditoval a došel jsem nakonec k "zandání" Windows 7 do domény, ale nemohl se přihlásit. Po nastavení registrů zpět (u XP byly kdysi nutností) vše funguje.