Dotaz: Samba - přidání Windows 7 do domény

[jan.rok]

Dobrý den,

mám instalovaný SLES 11 SP2, v základní konfiguraci, nic extra jsem neměnil. Běží zde Samba 3.6.3 jako PDC, ověřování je přes LDAP.

Při připojování stanice s Windows 7 Prof. dojde k chybě:

Operace join neproběhla úspěšně. Mohlo k tomu dojít z toho důvodu, že existující účet v počítači s názvem PC byl dříve vytvořen pomocí jiné sady pověření ....

Doporučené úpravy v registrech mám.

Na serveru je v ten okamžik chyba:

slapd[29260]: SASL [conn=1005] Failure: realm changed: authentication aborted

Podle mě tedy nedochází při zadávání jména a hesla administrátora na win stanici k jeho ověření v LDAPu.

Jenže nevím, co bych měl zkontrolovat. Poradíte mi prosím? Díky. JR.

Část smb.conf:
[global]
        workgroup = prak
        passdb backend = ldapsam:ldap://localhost
        printing = cups
        printcap name = cups
        printcap cache time = 750
        cups options = raw
        map to guest = Bad User
        include = /etc/samba/dhcp.conf
        logon path = \\%L\profiles\.msprofile
        logon home = \\%L\%U\.9xprofile
        logon drive = P:
        usershare allow guests = Yes
        add machine script = /usr/sbin/useradd  -c Machine -d /var/lib/nobody -s
 /bin/false %m$
        domain logons = Yes
        domain master = Yes
        idmap backend = ldap:ldap://localhost
        ldap admin dn = cn=Administrator,dc=ssp

Odpovědi

[eagle.metawerzum]

problém není v Sambě ale ve Windows, viz http://wiki.samba.org/index.php/Windows7

NOTES: Error message during joining to the Domain
http://support.microsoft.com/kb/2171571

[jan.rok]

Bohužel stažený hotfix z webu MS mi nejde nainstalovat. Stáhnul jsem

Windows6.1-KB2171571-v2-x86.msu

(mám Win7 Prof 32bit), ale při spuštění mi to napíše, že "Aktualizace není použitelná pro váš počítač".

Není mi také zcela jasné, pod jakým účtem mám přidávat PC do domény: předpokládám, že by to měl být účet doménového administrátora (jako je tomu ve Windows sítích) - tedy by to měl být stejný účet, jaký je pro administrátora LDAPu, ne?

V LDAP je cn=Administrator. Pokud přidávám stanici do domény pod tímhle účtem, hlásí mi to chybu JOIN. Zkusil jsem ale přidat stanici do domény pod účtem root a to mi prošlo. Ale na serveru jsou v logu stejně nějaké chyby. A taky použití roota není asi správné.

Pořád mě to vede k tomu, že je nějaký problém v ověřování. Ale jak to má SLES udělané, to neumím vypátrat.

[jan.rok]

Ještě bych dodal, že když přidám PC do domény jako uživatel root s heslem pro administrátora LDAP, pak se to z pohledu Windows tváří v pořádku ("Vítejte v doméně..."), ale na serveru je chyba:

slapd[2742]: SASL [conn=1102] Failure: realm changed: authentication aborted
slapd[2742]: SASL [conn=1103] Failure: realm changed: authentication aborted
smbd[7994]: [2012/10/27 13:08:47.139535,  0] rpc_server/netlogon/srv_netlog_nt.c:976(_netr_ServerAuthenticate3)
smbd[7994]:   _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client PC3 machine account PC3$

[eagle.metawerzum]

Není mi také zcela jasné, pod jakým účtem mám přidávat PC do domény:
Musí to být Windows uživatel Administrator. Tj. přihlásit se na pc jako "Administrator". Nestačí být uživatel ve skupině Administrators. A v Sambě je to root. Takže při přidání do domény na pc, když vyskočí ověření uživatel/heslo tak root.

[jan.rok]

A jak je to s tou opravou Windows? Opravdu se mi to nedaří nainstalovat. Zkusím ještě novou instalaci OS.