Вариант для распечатки		Пред. тема | След. тема
Форум Samba, вопросы интеграции Unix и Windows (Аутентификация)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Kerberos FreeBSD, Gromophon (ok), 17-Мрт-14, (0) [смотреть все] У вас так обзывается kdc, сделайте ping DOMAIN XXXX RU и посмотрите что вам от, Сергей (??), 01:28 , 18-Мрт-14, (1)   // да, пинг проходит успешно, ответ приходит от одного из серверов виндовс-контролл, Gromophon (ok), 02:30 , 18-Мрт-14, (2)   // gt оверквотинг удален список выходит даже по команде net ads user, но wbinfo н, Gromophon (ok), 05:19 , 18-Мрт-14, (3)   // gt оверквотинг удален Вобщем кому интересно, wbinfo -u так и не заработало, ал, Gromophon (ok), 02:56 , 20-Мрт-14, (4)   1

Сообщения

[Сортировка по времени | RSS]

1. "Kerberos FreeBSD"	+/–
Сообщение от Сергей (??), 18-Мрт-14, 01:28
> Не выдается список пользователей самба по команде wbinfo -u а также список > групп, хотя домены видит kinit нормально авторизует, wbinfo -a [user] тоже > авторизует, в логе сообщение >  tail -100 log.wb-[DOMAIN] > [2014/03/17 17:52:18.747053,  0] libads/kerberos_util.c:101(ads_kinit_password) >   kerberos_kinit_password SRVC$@DOMAIN.XXXX.RU failed: Cannot contact any KDC for requested >     kdc = tcp/DOMAIN.XXXX.RU   У вас так обзывается kdc, сделайте ping DOMAIN.XXXX.RU и посмотрите что вам ответят
Ответить | Правка | Наверх | Cообщить модератору

	2. "Kerberos FreeBSD"	+/–
	Сообщение от Gromophon (ok), 18-Мрт-14, 02:30
	>> Не выдается список пользователей самба по команде wbinfo -u а также список >> групп, хотя домены видит kinit нормально авторизует, wbinfo -a [user] тоже >> авторизует, в логе сообщение >>  tail -100 log.wb-[DOMAIN] >> [2014/03/17 17:52:18.747053,  0] libads/kerberos_util.c:101(ads_kinit_password) >>   kerberos_kinit_password SRVC$@DOMAIN.XXXX.RU failed: Cannot contact any KDC for requested >>     kdc = tcp/DOMAIN.XXXX.RU >   У вас так обзывается kdc, сделайте ping DOMAIN.XXXX.RU и посмотрите > что вам ответят да, пинг проходит успешно, ответ приходит от одного из серверов виндовс-контроллера домена но ни юзеров, ни групп не отображает, хотя wbinfo -m выводит список доменов корректно
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Kerberos FreeBSD"	+/–
	Сообщение от Gromophon (ok), 18-Мрт-14, 05:19
	>[оверквотинг удален] >>> авторизует, в логе сообщение >>>  tail -100 log.wb-[DOMAIN] >>> [2014/03/17 17:52:18.747053,  0] libads/kerberos_util.c:101(ads_kinit_password) >>>   kerberos_kinit_password SRVC$@DOMAIN.XXXX.RU failed: Cannot contact any KDC for requested >>>     kdc = tcp/DOMAIN.XXXX.RU >>   У вас так обзывается kdc, сделайте ping DOMAIN.XXXX.RU и посмотрите >> что вам ответят > да, пинг проходит успешно, ответ приходит от одного из серверов виндовс-контроллера домена > но ни юзеров, ни групп не отображает, хотя wbinfo -m выводит список > доменов корректно список выходит даже по команде net ads user, но wbinfo не работает, все-таки что кривое керберос или самба интересно? Просто рулится сквид с виндовыми группами и удобно сделать через wbinfo, хотя уже приходит мысль переделать под net ads user
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Kerberos FreeBSD"	+/–
	Сообщение от Gromophon (ok), 20-Мрт-14, 02:56
	>[оверквотинг удален] >>>>     kdc = tcp/DOMAIN.XXXX.RU >>>   У вас так обзывается kdc, сделайте ping DOMAIN.XXXX.RU и посмотрите >>> что вам ответят >> да, пинг проходит успешно, ответ приходит от одного из серверов виндовс-контроллера домена >> но ни юзеров, ни групп не отображает, хотя wbinfo -m выводит список >> доменов корректно > список выходит даже по команде net ads user, но wbinfo не работает, > все-таки что кривое керберос или самба интересно? > Просто рулится сквид с виндовыми группами и удобно сделать через wbinfo, хотя > уже приходит мысль переделать под net ads user Вобщем кому интересно, wbinfo -u так и не заработало, альтернативный вариант через net rpc user info [user] -U [user_domain] -S [server] работает пока стабильно хорошо, отображается принадлежность пользователя группам, перепилил скрипт wbinfo_group.pl под выполнение этой команды, сократилось количество вызовов с 3, как в стандартном скрипте до 1, сделал по мелочи проверку домен-контроллеров на живучесть, чтоб при перезагрузке одного из двух выбирался тот, который в апе, оставил так. Сделал вывод, что глюк где-то в связке samba+kerberos, в чем именно хз, причем сначала при установке системы все работало хорошо, но при накате какого-то пакета произошел сбой (где, какой?), который привел к отказу wbinfo.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема