Dotaz: Samba jako PDC

[Honza]

Ahoj, uz kdysi jsem rozjel podle navodu Sambu jako domenovy radic. WinXP jely naprosto bez problemu. Po nejake dobe (ani nevim, ze bych neco menil) se neda prihlasit. Win pisou, ze domena XY neni k dispozici. Odebral jsem teda PC z domeny a na serveru jsem smazal ucet pocitace. pridal jsem opetovne stanici do domeny a vse probehlo OK. Na serveru se ucet PC v poradku vytvoril. Proc to tedy nejde?

Sambu mam ve verzi 3.5.6. V logu jsem nasel jen toto:

[2011/08/31 10:02:22.803264,  0] rpc_server/srv_netlog_nt.c:669(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate: no challenge sent to client MOJE-PC

a v log.winbindd-idmap

Upgrade of IDMAP_VERSION from -1 to 2 is not possible with incomplete configuration
[2011/08/31 10:57:47.905218,  1] winbindd/idmap.c:321(idmap_init_domain)
  idmap initialization returned NT_STATUS_UNSUCCESSFUL

Nevi ale, jestli to s tim ma nejakou souvislost. Jsem z toho docela nestastny, protoze googluju a nic. Uzivatele nemuzou pracovat. Diky moc za pomoc.

---

---

Odpovědi

[fikus]

ze domena XY neni k dispozici

to vetsinou znamena, ze nefunguje spravne wins viz prikazy nbtstat atd. na klientu. pouzivate netbios nebo wins server muzete na nej videt z klienta? pokud pouzivate hosts/lmhosts jsou zaznamy spravne u vsech klientu?

[Honza]

Mam nastaveny WINS, ale nejak se v nem nevyznam

[Honza]

jswm z toho zoufaly.. zitra to musi fungovat a ja se nikam dal neposunul

[pavlix]

Nezbývá než vyjádřit hlubokou a upřímnou soustrast.

[Honza]

Diky. Jsem rad, ze Vase prispevky na tomto foru plni i jeho poslani. Samba = Windows (zrejme) a proto nema cenu se tim zabyvat. Ale jinak diky.

[rastos]

Nemaj to pavlixovi za zlé. Ja používam sambu ako PDC, ale bez LDAP. Včera večer som skúšal trocha googliť riešenie tvojho problému. K ničomu rozumnému som sa nedopátral. Našiel som nápady ako skontrolovať existenciu konta pre počítač v /etc/passwd, či v LDAP, urobiť pripojenie do domény dvakrát, ... nič z toho mi nepripadalo, ako pravdepodobné riešenie tvojho problému. Dokonca som pozeral do zdrojákov samby na miesto, kde sa tá hláška zaloguje. Bez nejakého valného výsledku. Skrátka máš situáciu, na ktorú sa narazí zriedka. To sa stáva.

[Honza]

Aha, nemam to za zle nicmene tyhle situace se na me nejak lepi.. no stale se s tim patlam. PC se mi na serveru vytvori (po vlozeni domeny)..WIn me privitaji a po restartu a pokusu o prihlaseni do domeny je domena nedostupna.. je to boj :-/

[pavlix]

Diky. Jsem rad, ze Vase prispevky na tomto foru plni i jeho poslani. Samba = Windows (zrejme) a proto nema cenu se tim zabyvat. Ale jinak diky.

Neměj to pavlixovi za zlé. On fandí lidem, kteří mají chuť se učit i se Sambou, sám by se s ní rád trochu více naučil.

Ale na experimentování na lidech s výsledkem typu „uživatelé nemůžou pracovat“ pavlix neumí odpovědět jinak než názorem „kdo chce kam, pomozme mu tam“.

Jistě, leccos se dá na živé síti naučit a někteří moji zákazníci s tím mají svou zkušenost (oni vědí), ale jak ses proboha dostal do situace, kdy si začínáš hrát se sambou a zároveň uživatelé už nemůžou pracovat?

Nehledě na to, že účelem poradny opravdu není support ve smyslu vyřešení cizího problému do 24 hodin. Je mi líto.

[Pavel V.]

Tak pokud se chces naucit se Sambou neco vic, popr. zbytecne neplacat casem zbytecnyma komentarema misto studia, zkus poradit neco ve smyslu: "A co direktiva server signing?" .. tazateli se nepredhodi uplne reseni, ale bude mit alespon nejaky smer, kterym se ubirat.

[pavlix]

Tak pokud se chces naucit se Sambou neco vic, popr. zbytecne neplacat casem zbytecnyma komentarema misto studia

Nápodobně. Chci se naučit se sambou něco víc, ale pravděpodobně s tím počkám, až k tomu budu mít (placený) důvod. V mých prioritách je Samba daleko za hromadou jiných věcí, psal jsem o tom jen proto, abych Honzovi odmítl jeho mylnou představu, že reaguju na základě asociace Samba–Windows.

Diskuze jsou relax.

zkus poradit neco ve smyslu: "A co direktiva server signing?" .. tazateli se nepredhodi uplne reseni, ale bude mit alespon nejaky smer, kterym se ubirat.

Neporadil jsem mu to, protože netuším, o co jde, ačkoliv teď, když to píšeš, tak si vzpomínám, že se o něčem takovém v manuálu psalo.

[Bestman]

>> Diskuze jsou relax.

ja teda relaxuju naprosto jinak

[pavlix]

A bráním ti snad?

[Michal Wirth]

Mam pocit, ze jsem neco podobneho uz resil. S nejakym updatem windows se to zacalo chovat podobne. U me stacilo klientum vysvetlit, kde maji hledat WINS server. Toho lze docilit napr. pomoci direktivy

option netbios-name-servers 192.168.1.1;

v nastaveni DHCP serveru (jestli pouzivate). Treba Vam to pomuze.

[Honza]

no jo, ale tohle clienti dostavaji pres DHCP (a taky to do jiste doby makalo) ... me porad neni jasny, proc o domene ty blby wokna nevedi pred prihlasenim do systemu..

[fikus]

doporucuji precist dokumentaci to co plati pro prochazeni site plati v podstate i pro hledani domeny. pokud nemate vynucene netbios over tcp/ip pres dhcp nastavte na klientu.

[Honza]

Tohle je zrejme muj problem, ale reseni jsem nenasel I na Woknech jsem mel tu chybu 59. Pak jsem to prostouchnul tim, ze jsem pres Okolni pocitace otevrel Samba Sdileni... a pak vypis net view na Woknech uz domenu videl.. nicmene po restartu a prihlaseni domena neni udajne k dispozici..

Název serveru           Poznámka
\\MOJE-PC                muj pocitac
\\SERVER                  Samba Server
Příkaz byl úspěšně dokončen.

[Honza]

VYRESENO:

nastavit server signing = disable od verze Samby 3.5.x.

DIKY

[pavlix]

Díky, žes uvedl řešení a congratz.

[Honza]

To je samozrejmost, nekomu se to muze taky hodit diky