Dotaz: Počítač nelze zařadit do domény

[jnovacek]

Během školních prázdnin jsem provedl update SLES 11 na SLES 11 SP1. Od té doby mám problém s přihlášením do domény z nějaké podsítě. Do domény se počítač nedá ani zařadit. Ve stejné síti vše funguje. Přitom sdílení přes sambu funguje i v těchto podsítích. Nefunguje pouze to ověření domény.

Už jsem dělal všechno možný a nevím kde mám hledat chybu. Do C:\WINDOWS\system32\drivers\etc\lmhost jsem přidal záznamy

192.168.2.242 a01l #PRE #DOM:SPSTL

192.168.2.242 "SPSTL \0x1b" #PRE

Ve Windows XP, které se snažím připojit dostávám následující chybu:

S řadičem domény ABCDE se není možné spojit.

Ujistěte se, zda je název domény zadán správně.

Pokud je název správný, klepněte na ...

 

Podrobnosti hlásí toto:

Poznámka: Tyto informace jsou určeny správci sítě. Pokud nejste správce, obraťte se s touto informací na správce sítě. Tyto informace byly uloženy do souboru C:\WINDOWS\debug\dcdiag.txt.

Název domény spstl může být názvem domény rozhraní NetBIOS.  V takovém případě se přesvědčete, že název domény je správně registrován službou WINS.

Pokud jste si jisti, že název není názvem domény rozhraní NetBIOS, pak následující informace vám pomohou při odstraňování potíží s konfigurací DNS:

Při dotazování serveru DNS na záznam prostředku umístění služby (SRV), který slouží k hledání řadiče domény spstl, došlo k následující chybě:

Chyba, která nastala: "Název DNS neexistuje."
(kód chyby 0x0000232B RCODE_NAME_ERROR)

Byl dotazován záznam SRV pro _ldap._tcp.dc._msdcs.spstl

Mezi běžné příčiny této chyby patří:

- Záznam SRV není registrován ve službě DNS.

- Jedna nebo více z následujících zón neobsahuje delegování do podřízené zóny:

spstl
. (kořenová zóna)

Informace o způsobu odstranění těchto potíží získáte klepnutím na tlačítko Nápověda.

 

Jak zjistím, že SRV není registrován?

Jak nastavím to delegování?

 

samba 3.4.3.-1.17.2

openLDAP 2.4.20.-0.5.1

---

---

Odpovědi

[NN]

Co mas v logu samby ? Jedna se o linux jako DC ?

NN

[jnovacek]

Ano jedná se o Linux SLES (SUSE LINUX ENTERPRISE SERVER) jako PDC.

Do logu log.nmbd ani do log.smbd se v případě pokusu o zařazení do domény ani při pokusu o přihlášení na PC, který už v doméně je neukáže nic. Jak jsem psal dříve, zařazení i přihlášení funguje bez problému ve stejné síti jako je server.

Vyzkoušel jsem na stanicích Windows XP příkaz nslookup a dostal jsem následující:

*** Nelze najít název serveru pro adresu X.X.X.X: Query refused

*** Výchozí servery nejsou k dispozici

Výchozí server: UnKnow

Address: X.X.X.X

Podle toho co jsem našel na internetu mám špatně nakonfigurovaný DNS server. Podle všeho DNS server neumí resolve.

Mám SLES 11 SP1 a toto jsem ještě nedělal, takže je klidně možné, že tam je chyba. Jak ji najdu? Hledal jsem různé návody na konfiguraci DNS, ale toto jsem nikde nenašel. Nemá někdo funkční odkaz na tutoriál? Případně co a kde mám nastavit? Používám Yast a tam se možná nedá nastavit vše, budu muset sahat do konfiguráků?

Předem děkuji

[spectrum]

Nevím jestli to pomůže, ale nejdřív bych zkontroloval jestli ti na serveru běží wins server. Případně pokud bylo změn víc, smazal bych (na serveru) soubor s cache pamětí serveru wins (teď nevím jak se jmenuje, ale plácnu, že má příponu tpl, dá se to dohledat na netu a obsahuje jen asociaci ip adresy se jménem počítače).

V nejhorším případě bych udělal "baťák" pro windows a asocioval bych jim domenu napevno (pokud WINS nenastavuješ např. z DHCP serveru). Ten by měl obsahovat (s komentářem) toto:

REM vytvoreni noveho lmhosts souboru
echo IP_SERVERU NETBIOS_JMENO_SERVERU #PRE #DOM:DOMENA > %systemroot%\system32\drivers\etc\lmhosts
REM nutno dodrzet delku retezce v uvozovkach
echo IP_SERVERU "DOMENA         \0x1b" #PRE >> %systemroot%\system32\drivers\etc\lmhosts
REM nucene znovunacteni zaznamu z lmhosts

[spectrum]

Aha, jsem blbec, koukám, že jsi něco z toho už zkusil (ale aspoň je vidět, že mě to taky napadlo). Zkus schválně přihlásit čistou instalaci windows - nejlépe, aby se moc nedotazoval ostatních zda neznají "doménu", ale ptal se přímo serveru. Já vím, těžko zařídit.

[NN]

Podle meho jsou ty zaznamy do lmhost blbost.. a mas resolvovani nechat na nmbd, nebo na wins idealne na DNS systemu a nedelat staticke zaznamy mapovani na nejaky nesmysl.. pak se nemuzes divit, ze ti resolver hleda nejakou kravinu a nemuze ji najit.

NN

[timeos]

na DNS pri sambe zabudnite...

[jnovacek]

Tak nevím co si mám o tomto myslet. Hledal jsem vše možné, nastavoval, konfiguroval, vypínal firewall a nic. Teď jsem na stanici vypnul firewall (už po několikáté zkoušeno) a ono se to do domény dostalo a lze se přihlásit.

Dokážete někdo vysvětlit jek je možné, že před prázdninama firewall nevadil a po prázdninách vadí?

Co ve firewallu musím povolit (jaké porty), abych ho zase mohl zapnout?

Doufám, že to zítra pojede. Teď jsem vyzkoušel, že se chovají stejně úplně všechny počítače. S firewallem to nejde a bez něho jde.