Страница 1 из 1

Что то с самбой

Добавлено: 2008-12-10 8:24:41
FoxDW
Все работало нормально, тут свет выключили и контроллер домена выключился после включения не проходит команда wbinfo -u и в логах такое

Код: Выделить всё

winbindd version 3.0.32 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2008
[2008/12/10 11:57:04, 1] param/loadparm.c:lp_do_parameter(3533)
  WARNING: The "printer admin" option is deprecated
[2008/12/10 11:57:04, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2230)
  initialize_winbindd_cache: clearing cache and re-creating with version number 1
[2008/12/10 11:57:04, 0] libsmb/cliconnect.c:cli_session_setup_spnego(859)
  Kinit failed: Clock skew too great
[2008/12/10 11:57:04, 1] nsswitch/winbindd_util.c:trustdom_recv(230)
  Could not receive trustdoms
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 11:57:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
[2008/12/10 11:57:08, 1] nsswitch/winbindd_ads.c:ads_cached_connection(128)
  ads_connect for domain ELITEAUTO failed: Invalid credentials
[2008/12/10 12:00:01, 1] nsswitch/idmap.c:idmap_init(377)
  Initializing idmap domains
[2008/12/10 12:02:05, 1] nsswitch/winbindd_util.c:trustdom_recv(230)
  Could not receive trustdoms

Код: Выделить всё

net join ads -U fox
fox's password:
[2008/12/10 12:20:08, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
Failed to join domain: Invalid credentials
ADS join did not work, falling back to RPC...
Could not connect to server PROTO
Joined domain ELITEAUTO.

Re: Что то с самбой

Добавлено: 2008-12-10 9:30:19
FoxDW
Вобщем после kinit и перезагрузки самбы все вроде заработало, хотелось бы знать в чем была проблема, есть идеи ?

Re: Что то с самбой

Добавлено: 2008-12-10 12:51:14
MASiK
FoxDW писал(а):Вобщем после kinit и перезагрузки самбы все вроде заработало, хотелось бы знать в чем была проблема, есть идеи ?
Время сбилось, расхождение даже на доли секунды керберса убивает
добавь в /etc/rc.conf

Код: Выделить всё

ntpdate_enable="YES"
ntpdate_flags="АйПи серва с АД"
И всё буит норм

Re: Что то с самбой

Добавлено: 2008-12-10 13:08:40
FoxDW
спасибо