Страница 1 из 1
Не могу ввести в домен
Добавлено: 2007-09-17 13:49:53
cerba
Делал всё как описано здесь:
http://www.opennet.ru/base/net/squid_wi ... h.txt.html
на этапе
пишет ошибку
Код: Выделить всё
utils/net_ads.c:ads_startup(281)
ads_connect: Response too big for UDP, retry with TCP
читал вот это
http://lists.samba.org/archive/samba/20 ... 26415.html
пробовал под другим юзером, который состоит меньше, чем в 32 группах - не спасает, пишет тоже самое
Re: Не могу ввести в домен
Добавлено: 2007-09-17 16:12:15
cerba
домен видит, тикеты получает, вот конфа
Код: Выделить всё
[root@proxy-corb /usr/local/etc/rc.d]# net ads join -U administrator
administrators's password:
[2007/09/17 15:00:27, 0] utils/net_ads.c:ads_startup(281)
ads_connect: Response too big for UDP, retry with TCP
[root@proxy-corb /usr/local/etc/rc.d]# mc
[root@proxy-corb /usr/local/etc/rc.d]# testparm
Load smb config files from /usr/local/etc/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Loaded services file OK.
'winbind separator = +' might cause problems with group membership.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions
[global]
workgroup = DOMAIN
realm = DOMAIN.RU
server string = Samba Server
security = ADS
auth methods = winbind
password server = dc-er5.domain.ru
log file = /var/log/samba/log.%m
max log size = 50
dns proxy = No
ldap ssl = no
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = +
winbind cache time = 30
winbind use default domain = Yes
hosts allow = 172.16.0.0/24, 127.0.0.1
[homes]
comment = Home Directories
read only = No
browseable = No
[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No
Re: Не могу ввести в домен
Добавлено: 2007-09-17 19:19:35
Alex Keda
почему-то после расставки тегов пропало желание читать то, что написано...
Re: Не могу ввести в домен
Добавлено: 2007-09-18 10:50:24
cerba
спасибо
Re: Не могу ввести в домен
Добавлено: 2007-09-18 18:50:12
Alex Keda
незачто.
иногда времени совсем мало, и тратить его на разбор портянки - что к чему относиться и как всё это понимать - просто жалко.
у тебя же ушло бы лишние 5-7 секунд.
научись ценить чужое время, и люди будут ценить твоё.
Re: Не могу ввести в домен
Добавлено: 2007-09-18 18:51:46
Alex Keda
советую включить 10-q дебаг и посмотреть логи после попытки ввода в домен.
их будет много, но причина там будет.