Страница 1 из 1

Samba44 отваливается от домена

Добавлено: 2016-07-15 11:06:06
kharkov_max
Добрый день.

Есть сервер Freebsd10 Stable, порты последние.
Обновил Samba36 до Samba44, в конфиге поправил только то на что ругалось.
Samba работает как ADS.

Вывел из домена net ads leave и удалил тикет, перегрузил сервер.
Удалил сервер в домене, домен на Win2008R2.
Получил заново билет, и ввел в домен net ads join ...
wbinfo -u и wbinfo -g показывает пользователей и группы домена, шары по доменным юзерам и группам заработали.

Но теперь наблюдаю такую картину, раз в неделю (приблизительно) приходится сервер перезаводить в домен.
При чем билет есть, wbinfo -u / -g ни чего не показывают.

Похоже что через время домен перестает доверять этому серверу, а сервер freebsd не продлевает в домене доверительные отношения ... как то так.

В логах пустота.

Конфиги возможно пока показывать рано, подскажите куда и что можно посмотреть / продиагностировать ?
Заранее спасибо.

PS.
Вот что только что нашел в логах.

Код: Выделить всё

kerberos_kinit_password SERVER$@MY.DOMAIN failed: Preauthentication failed

Samba44 отваливается от домена

Добавлено: 2016-07-15 12:02:44
LBV
Совет нуба, возможно и бред пишу :) но проверь
билет как получаешь, kinit или есть keytab файл? если kinit то надо раз в 7 часов (вроде по умолчанию) ре-инициализировать его.