forum.lissyara.su

Значит жила себе эта связка пол года работала и трудилась на благо цивилизации...
пользователей забирал и авторизовывал из АД...
и в один из прекрасных дней (понедельник) браузер сообщил..
что тырнета нету т.к. прокси сервер не пустил.
лезу на проксю.. у прокси тырнет есть.
что радует...
а вот дальше начались чудеса.
команды работают дает ответ о_О
ладно ковыряю дальше
srv_bender# cat /etc/nsswitch.conf |grep winbind srv_bender# nslookup GPNTI.NET получаю заново билетик, ну так для проверки. работает
ввожу заново машину в домен
srv_bender# net ads join -U bender и вот тут у мя сломался мозг
лезу на АД проверяю пользователя и права...
все в порядке..
конфиги кербероса самбы сквда ни кто не трогал.
у кого ни то была такая проблема и как её решить?

з.ы. после перезапуска АД
команды
wbinfo -p
wbinfo -u
wbinfo -g
перестали работать

srv_bender# wbinfo -p
Ping to winbindd succeeded on fd 4
srv_bender# wbinfo -u
Error looking up domain users
srv_bender# wbinfo -g
Error looking up domain groups

А с АД делали что-нибудь в последнее время?
1) Проверить время на компьютере с фрей и контроллере домена. Разница должна быть не больше 2-3 минут.
2) С другими компами в домене все в порядке? Нет ли ошибок в логах контроллеров домена?
3) При попытке повторного ввода в домен он тебе пишет, что учетка компьютера уже существует, поэтому ее невозможно создать. Удали в АД учетку компа и тогда вводи его снова.

А с АД делали что-нибудь в последнее время?

нет только ребут.

1) Проверить время на компьютере с фрей и контроллере домена. Разница должна быть не больше 2-3 минут.

сделано сегодня. забыл уточнить

2) С другими компами в домене все в порядке? Нет ли ошибок в логах контроллеров домена?

все в порядке сидят не жжужат

3) При попытке повторного ввода в домен он тебе пишет, что учетка компьютера уже существует, поэтому ее невозможно создать. Удали в АД учетку компа и тогда вводи его снова.

мммммммммм.. я так и поступил.. убрал комп из АД а пользователя оставил с правами админа.

У Вас DNS-имя контроллера домена в /etc/hosts прописано, или в /etc/resolv.conf первым стоит DNS-сервер домена?

Один из этих пунктов должен быть выполнен (у меня недавно также слетала интеграция).

Файл smb.conf проверяли - не менялся?

Dorlas писал(а):У Вас DNS-имя контроллера домена в /etc/hosts прописано, или в /etc/resolv.conf первым стоит DNS-сервер домена?

Один из этих пунктов должен быть выполнен (у меня недавно также слетала интеграция).

Файл smb.conf проверяли - не менялся?

да все прописано.
корфиг самбы не менялся уже пол года..
все просто встало!
думаю проблема в АД виндузовой

Что пишет Samba на такое:

net ads testjoin ???

Dorlas писал(а):Что пишет Samba на такое:

net ads testjoin ???

[2009/04/23 09:06:14, 0] utils/net_ads.c:ads_startup_int(286)
ads_connect: No logon servers
Join to domain is not valid: No logon servers


p.s. поднял рядом тачку с фрёй. теренёс конфиги...
и все заботает... 0_o
... я не знаю куда чё ковырять.. магия

Да наверняка какая-нибудь простая хня, по типу межсетевой экран внутри DNS-блокирует или еще-что-то вроде этого.

Но походу именно в DNS дело...

lissyara писал(а):

Код: Выделить всё

more /etc/resolv.conf

вы, че еВанутые чтоли )))

ЗЫ. Больше домена у человека нету. пока нету )))

reLax писал(а):вы, че еВанутые чтоли )))

ЗЫ. Больше домена у человека нету. пока нету )))

красавец мужчина! дай заяву на получение нобелевской премии...
gpnti.net - ЭТО ЛОКАЛЫНЫЙ ДОМЕН в организации.
gpnti.ru - наружний.

гений ёпта!


.з.ы. АД перевел на более производительную тачку..
все службы работают...
тачки с фрей удалил из ад...
заново из ввожу в домен... повоторю конфиги на тачках одни и теже.. тока имена разные
одна заходит - другая нет...
на след неделе проксю буду переделывать.. магия... девид блейн!