samba, winbindd, Kerberos

[ban]

1) есть ли переключатель во FreeBSD, чтобы заставить Winbind общаться с DC только по Kerberos?

2) у кого уже общается по Kerberos и кому не влом попробуйте пожалуйста:
2.1 из под любого доменного аккаунта открыть любую страницу
2.2. далее в Просмотр событий -> Безопасность, вход был осуществлен через Kerberos или через MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 ??

Просто хочу чтобы через креберос было, а у меня щас на присоединение машины к домену:

Код: Выделить всё

net ads join -U User%Password

винда говорит:

Успешный сетевой вход в систему:
Пользователь: free$
Домен: NPP
Код входа: (0x0,0x7266A29)
Тип входа: 3
Процесс входа: Kerberos
Пакет проверки: Kerberos

и при лазаниии любого доменного пользователя все пашет, НО винда говорит так:

Попытка входа выполнена: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: ИмяПользователя
Исходная рабочая станция: \\ARB
Код ошибки: 0x0

т.е. я полагаю, что пользователи у меня пролазиют по NTLM, а не по Kerberos

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

версию самбы и операционки огласите сначала

[_Сатана]

Samba 3.4.5_1
FreeBSD 7.2-RELEASE

[_FreeBSD]

присоединение машины к домену ADS: доменный пользователь аутентифицируется по Kerberosу, и создает учетку компьютера
а потом уже эта машина (компьютер) входит сОбака NTLM протоколом:

Попытка входа выполнена: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: FREE$
Исходная рабочая станция: FREE
Код ошибки: 0x0

Успешный сетевой вход в систему:
Пользователь: free$
Домен: NPP
Код входа: (0x0,0x72CBB37)
Тип входа: 3
Процесс входа: NtLmSsp
Пакет проверки: NTLM
Рабочая станция: FREE
Код GUID: -
Имя вызывающего пользователя: -
Домен вызывающего: -
Код входа вызывающего: -
Код процесса вызывающего: -
Промежуточные службы:-
Адрес сети источника: 192.168.1.1
Порт источника: 0

и все остальные аутентификации тоже NTLM протоколом.
а хочется чтобы все по керберосу, или должно по NTLM?

[_Гагарин]

делаю любой учеткой из-под фри:

Код: Выделить всё

wbinfo -a UserMAN%777

Попытка входа выполнена: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: UserMAN
Исходная рабочая станция: \\FREE
Код ошибки: 0x0