SAMBA с авторизацией в AD ощибка
Добавлено: 2009-03-07 15:42:25
проблема которую не могу решить вот 2 день уже, весь инет перерыл никто или толком ничего не пишет или все что писали ничего не помогло и так по порядку... вот собственно и ощибка 
[root@samba /usr/local/etc]# wbinfo -t
checking the trust secret via RPC calls failed
error code was NT_STATUS_ACCESS_DENIED (0xc0000022)
Could not check secret
ну и соответственно wbinfo -g и wbinfo -u тоже не работают выводится вот что
[root@samba /usr/local/etc]# wbinfo -u
Error looking up domain users
также насторожило вот это
[root@samba /var/db/samba]# net time set -S 192.168.0.8
Sat Mar 7 12:34:14 UTC 2009
/bin/date 200903071234.14 failed. Error was (No such file or directory)
теперь расскажу что все перед этим добавилось
[root@samba /usr/local/etc]# kinit d_sokolov
d_sokolov@HLIBUKR.COM.UA's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week
[root@samba /usr/local/etc]# klist
Credentials cache: FILE:/tmp/krb5cc_0
Principal: d_sokolov@HLIBUKR.COM.UA
Issued Expires Principal
Mar 7 12:36:22 Mar 7 22:36:22 krbtgt/HLIBUKR.COM.UA@HLIBUKR.COM.UA
Тут ругалось сначало но сдел по примеру человека который писал тут на форуме а именно
выдавало такую ощибку исправилось вот таким способом
[root@samba /usr/local/etc]# net ads join -U d_sokolov
[2009/03/07 12:37:27, 0] libads/kerberos.c:create_local_private_krb5_conf_for_domain(738)
create_local_private_krb5_conf_for_domain: rename of /var/db/samba/smb_tmp_krb5.Q6JLtb to /var/db/samba/smb_krb5/krb5.conf.LC failed. Errno Operation not permitted
d_sokolov's password:
Using short domain name -- LC
Joined 'LC' to realm 'HLIBUKR.COM.UA'
В общем вот так вот ... ну и в общем сама ощибка вверху то что была указана не знаю как решить
Помогите может кто-то уже решил !
[root@samba /usr/local/etc]# wbinfo -t
checking the trust secret via RPC calls failed
error code was NT_STATUS_ACCESS_DENIED (0xc0000022)
Could not check secret
ну и соответственно wbinfo -g и wbinfo -u тоже не работают выводится вот что
[root@samba /usr/local/etc]# wbinfo -u
Error looking up domain users
также насторожило вот это
[root@samba /var/db/samba]# net time set -S 192.168.0.8
Sat Mar 7 12:34:14 UTC 2009
/bin/date 200903071234.14 failed. Error was (No such file or directory)
теперь расскажу что все перед этим добавилось
[root@samba /usr/local/etc]# kinit d_sokolov
d_sokolov@HLIBUKR.COM.UA's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week
[root@samba /usr/local/etc]# klist
Credentials cache: FILE:/tmp/krb5cc_0
Principal: d_sokolov@HLIBUKR.COM.UA
Issued Expires Principal
Mar 7 12:36:22 Mar 7 22:36:22 krbtgt/HLIBUKR.COM.UA@HLIBUKR.COM.UA
Тут ругалось сначало но сдел по примеру человека который писал тут на форуме а именно
выдавало такую ощибку исправилось вот таким способом
Код: Выделить всё
В (libads / kerberos.c: create_local_private_krb5_conf_for_domain) от временного файла / var/db/samba/smb_krb5/krb5.conf. <DOMAIN> который генерился самбой
После того как в этом файле исправил
[realms]
<DOMAIN> = {
kdc = tcp/<IP>
...
}
после этого выполнил команду , дабы файл не изменяли ;)
chflags schg / var/db/samba/smb_krb5/krb5.conf. <DOMAIN>
Далее net ads join -U user и игнорируем сообщение об ошибке
(create_local_private_krb5_conf_for_domain: rename of /var/db/samba/smb_tmp_krb5.IQraHE to /var/db/samba/smb_krb5/krb5.conf.<DOMAIN> failed. Errno Operation not permitted..)
Вход в Домен осуществлён!!![2009/03/07 12:37:27, 0] libads/kerberos.c:create_local_private_krb5_conf_for_domain(738)
create_local_private_krb5_conf_for_domain: rename of /var/db/samba/smb_tmp_krb5.Q6JLtb to /var/db/samba/smb_krb5/krb5.conf.LC failed. Errno Operation not permitted
d_sokolov's password:
Using short domain name -- LC
Joined 'LC' to realm 'HLIBUKR.COM.UA'
В общем вот так вот ... ну и в общем сама ощибка вверху то что была указана не знаю как решить
Помогите может кто-то уже решил !