Страница 1 из 1

Не могу ввести в домен

Добавлено: 2007-09-17 13:49:53
cerba
Делал всё как описано здесь:


http://www.opennet.ru/base/net/squid_wi ... h.txt.html


на этапе

Код: Выделить всё

net ads join -U administrator%password 
пишет ошибку

Код: Выделить всё

utils/net_ads.c:ads_startup(281) 
ads_connect: Response too big for UDP, retry with TCP 

читал вот это

http://lists.samba.org/archive/samba/20 ... 26415.html

пробовал под другим юзером, который состоит меньше, чем в 32 группах - не спасает, пишет тоже самое

Re: Не могу ввести в домен

Добавлено: 2007-09-17 16:12:15
cerba
домен видит, тикеты получает, вот конфа

Код: Выделить всё

[root@proxy-corb /usr/local/etc/rc.d]# net ads join -U administrator 
administrators's password: 
[2007/09/17 15:00:27, 0] utils/net_ads.c:ads_startup(281) 
ads_connect: Response too big for UDP, retry with TCP 
[root@proxy-corb /usr/local/etc/rc.d]# mc 
[root@proxy-corb /usr/local/etc/rc.d]# testparm 
Load smb config files from /usr/local/etc/smb.conf 
Processing section "[homes]" 
Processing section "[printers]" 
Loaded services file OK. 
'winbind separator = +' might cause problems with group membership. 
Server role: ROLE_DOMAIN_MEMBER 
Press enter to see a dump of your service definitions 

[global] 
workgroup = DOMAIN 
realm = DOMAIN.RU 
server string = Samba Server 
security = ADS 
auth methods = winbind 
password server = dc-er5.domain.ru 
log file = /var/log/samba/log.%m 
max log size = 50 
dns proxy = No 
ldap ssl = no 
idmap uid = 10000-15000 
idmap gid = 10000-15000 
winbind separator = + 
winbind cache time = 30 
winbind use default domain = Yes 
hosts allow = 172.16.0.0/24, 127.0.0.1 

[homes] 
comment = Home Directories 
read only = No 
browseable = No 

[printers] 
comment = All Printers 
path = /var/spool/samba 
printable = Yes 
browseable = No

Re: Не могу ввести в домен

Добавлено: 2007-09-17 19:19:35
Alex Keda
почему-то после расставки тегов пропало желание читать то, что написано...

Re: Не могу ввести в домен

Добавлено: 2007-09-18 10:50:24
cerba
спасибо

Re: Не могу ввести в домен

Добавлено: 2007-09-18 18:50:12
Alex Keda
незачто.
иногда времени совсем мало, и тратить его на разбор портянки - что к чему относиться и как всё это понимать - просто жалко.
у тебя же ушло бы лишние 5-7 секунд.
научись ценить чужое время, и люди будут ценить твоё.

Re: Не могу ввести в домен

Добавлено: 2007-09-18 18:51:46
Alex Keda
советую включить 10-q дебаг и посмотреть логи после попытки ввода в домен.
их будет много, но причина там будет.