Мать его: SAMBA в AD W2k3 @ет мне голову (

[-cat-]

Код: Выделить всё

winbind uid = 10000-20000
    winbind gid = 10000-20000

Не помню почему но эти строки я удалил.
Вообще хз вроде все нормально.
Попробуй помотреть в AD windows есть ли там фря. Удали ее и заново заведи. kinit, net ads join.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

ну да, винда может отказать пускать тебя в домен если ты один раз из него вышел. Удали фрю из окружения компов и зарегайся из фри снова...должно прокатить

[Plush]

все те же яйца, только в профиль.
пойду в детский мир за бубном.

[-cat-]

Что-ж шаманить так по полной, Hemdal Kerberos, обновлял? Вроде в зависимостях samba 3.025.1 идет с 7 чего-то там. Кстати klist -v кроме сервера керберос выдает вторую строчку с описанием netbios сервера, так во-всяком случае у меня.

[-cat-]

К вопросу о шаманстве вспомнил еще одну феньку.
Ситуация была похожая правда из всей самбы у меня запускается только winbindd для ntlm-авторизации в Squid тем не менее после команды net ads join не шла plaintext авторизация

Код: Выделить всё

wbinfo -a user%password

зато шла керберос авторизация кажется так

Код: Выделить всё

(wbinfo -K user%password)

, командой net rpc join вылечилось. Так что бубен покупай хороший громкий такой

[Plush]

завелась.
проапгрейдил хеймдал из портов.
с таким конфигом - smb.conf

Код: Выделить всё

    client use spnego = yes
#    winbind uid = 10000-20000
#    winbind gid = 10000-20000
    idmap uid = 10000-20000
    idmap gid = 10000-20000
    winbind enum users = yes
    winbind enum groups = yes
    winbind use default domain = yes
#    valid users = @"Access Linux"
    write list = @"Access Linux"
    admin users = @"Access Linux"

раздел valid users - не пущает. пока осталась одна траббла - в корень шары не пишет, только в подкаталоги. но это уже дело 14-е.
ЗЫ покупайте наши бубны.

[-cat-]

Вот и славно.
ЗЫ: а portupgrade -rR samba было бы удобней

[Alex Keda]

однако, хемдайл у всамбы не в зависимостях...
непомогло бы...

[-cat-]

Каюсь прямой зависимости действительно нет, тем не менее из-за open-ldap его вытащили

Код: Выделить всё

Information for samba-3.0.25a_1,1:

Depends on:
Dependency: ldconfig_compat-1.0_8
Dependency: libiconv-1.9.2_2
Dependency: openssl-0.9.8e_1
Dependency: openldap-client-2.3.38
Dependency: gettext-0.16.1_3
Dependency: popt-1.7_4

Information for heimdal-0.7.2_2:

Depends on:
Dependency: ldconfig_compat-1.0_8
Dependency: openssl-0.9.8e_1
Dependency: openldap-client-2.3.38

Information for openldap-client-2.3.38:

Depends on:
Dependency: ldconfig_compat-1.0_8
Dependency: openssl-0.9.8e_1
Required by:
asterisk-1.4.8
heimdal-0.7.2_2
openh323-1.18.0_3
pwlib-1.10.3_1,1
samba-3.0.25a_1,1
squidGuard-1.2.0_1