https://www.opennet.dev/openforum/vsluhforumID14/2245.html Добрый день!<br><br>Имеем squid с авторизацией клиентов в AD с помощью winbind. AD организована в дерево доменов. Все поддомены (4 штуки) представляют собой домены филиалов компании, находящихся за территорией центрального офиса (ЦО). Кол-во пользователей ~ по 500 в каждом домене.<br><br>Сам сквид стоит в ЦО и обслуживает только пользователей находящихся на площадке ЦО. Т.к. в ЦО находятся представители всех филиалов и они заходят на рабочие компьютеры под учётной записью в своём домене - необходимо, чтобы squid (а точнее winbind) обеспечивал доступ пользователям со всех поддоменов.<br><br>сервер с squid+winbind введён в домен ЦО.<br><br># wbinfo --online-status<br>BUILTIN : online<br>PROXY2 : online<br>DOM1 : online<br>DOM2 : online<br>DOM3 : online<br>DOM4 : online<br><br>мы видим все домены. wbinfo -p, -t - работают нормально.<br><br>Проблема состоит в том, что поддомен DOM2 очень часто "отваливается".<br>Это проявляется в том, что в лог /var/log/samba/log.wb-DOM2 попадают строчки вида:<br><br>[2009/12/10 13:33:57, 1] libads/ldap_utils.c:111(ads https://www.opennet.dev/openforum/vsluhforumID14/2245.html#4 Mon, 14 Dec 2009 09:34:11 GMT &gt;попытайтесь поставить <br>&gt; password server = * <br><br>а чем это может помочь даже теоретически?<br>так у меня явно указаны 2 заведомо рабочих сервера. (их работоспособность и время отклика я проверяю)<br><br>с * самба начнёт _искать_ сервера, что не добавит скорости.<br> https://www.opennet.dev/openforum/vsluhforumID14/2245.html#3 Mon, 14 Dec 2009 06:36:21 GMT попытайтесь поставить <br> password server = *<br> https://www.opennet.dev/openforum/vsluhforumID14/2245.html#2 Fri, 11 Dec 2009 11:45:47 GMT &gt;&gt;помогите советом :) <br>&gt;<br>&gt;быть может дело DNS ? <br><br>нет, пробовал даже прописывать все контроллеры всех поддоменов в /etc/hosts - делу не помогло<br> https://www.opennet.dev/openforum/vsluhforumID14/2245.html#1 Fri, 11 Dec 2009 11:14:47 GMT &gt;помогите советом :) <br><br>быть может дело DNS ?<br>