OpenForum RSS: Не могу ввести Samba в домен. https://opennet.ru/openforum/vsluhforumID14/930.html Есть домен на WinNT. Хочу сделать самбу (3.0.21b на FreeBSD 6.1-RELEASE) BDC.<br><br>Конфиг:<br>dos charset = CP866<br>unix charset = KOI8-R<br>display charset = KOI8-R<br>workgroup = CFG<br>netbios name = GEO-SAMBA<br>server string = Secondary Domain Controller (Samba %v)<br>interfaces = xl0, 192.168.100.8/24, 192.168.0.8/24<br>bind interfaces only = Yes<br>security = DOMAIN<br>passdb backend = ldapsam:ldap://127.0.0.1<br>log level = 1<br>log file = /var/log/samba/%m.log<br>max log size = 1000<br>time server = Yes<br>load printers = No<br>add user script = /usr/local/sbin/smbldap-useradd -m '%u'<br>delete user script = /usr/local/sbin/smbldap-userdel '%u'<br>add group script = /usr/local/sbin/smbldap-groupadd '%g'<br>delete group script = /usr/local/sbin/smbldap-groupdel '%g'<br>add user to group script = /usr/local/sbin/smbldap-groupmod -m '%u' '%g'<br>set primary group script = /usr/local/sbin/smbldap-usermod -g '%g' '%u'<br>add machine script = /usr/local/sbin/smbldap-useradd -w '%u'<br>logon script = STARTUP.BAT<br>logon path = \\% Не могу ввести Samba в домен. (Dreamer) https://opennet.ru/openforum/vsluhforumID14/930.html#6 Thu, 02 Jul 2009 02:38:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Fetching DOMAIN database <br>&gt;&gt;[2008/11/21 18:01:01, 0] libsmb/credentials.c:netlogon_creds_client_check(331) <br>&gt;&gt; netlogon_creds_client_check: credentials check failed. <br>&gt;&gt;[2008/11/21 18:01:01, 0] utils/net_rpc_samsync.c:fetch_database(1248) <br>&gt;&gt; credentials chain check failed <br>&gt;&gt;Failed to fetch domain database: NT_STATUS_ACCESS_DENIED <br>&gt;<br>&gt;Смог добиться от самбы нормальной работы wbinfo -t ,но net rpc vampire <br>&gt;непашет <br><br>Помнится там надо в конфиге вычистить строки про чарсеты штобы тока англицкие буквы остались (вроде после этого ВАМПИР работает нормально)<br> Не могу ввести Samba в домен. (Dreamer) https://opennet.ru/openforum/vsluhforumID14/930.html#5 Fri, 21 Nov 2008 10:11:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Попробуй сделать net rpc getsid <br>&gt;<br>&gt;пробую базу с винды передрать через net rpc vampire нифига не получается??? <br>&gt;<br>&gt;Fetching DOMAIN database <br>&gt;[2008/11/21 18:01:01, 0] libsmb/credentials.c:netlogon_creds_client_check(331) <br>&gt; netlogon_creds_client_check: credentials check failed. <br>&gt;[2008/11/21 18:01:01, 0] utils/net_rpc_samsync.c:fetch_database(1248) <br>&gt; credentials chain check failed <br>&gt;Failed to fetch domain database: NT_STATUS_ACCESS_DENIED <br><br>Смог добиться от самбы нормальной работы wbinfo -t ,но net rpc vampire непашет<br><br><br> Не могу ввести Samba в домен. (Dreamer) https://opennet.ru/openforum/vsluhforumID14/930.html#4 Fri, 21 Nov 2008 10:01:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt; CFG: S-1-5-21-971861646-806228601-1179000955 <br>&gt;&gt;Perhaps you need to set: <br>&gt;&gt; security=user <br>&gt;&gt; workgroup=CFG <br>&gt;&gt;in your smb.conf? <br>&gt;&gt;<br>&gt;&gt;Поиск говорит что я сильно не первый на эти грабли наступаю. :)))) <br>&gt;&gt;<br>&gt;<br>&gt;Попробуй сделать net rpc getsid <br><br>пробую базу с винды передрать через net rpc vampire нифига не получается???<br>Fetching DOMAIN database<br>[2008/11/21 18:01:01, 0] libsmb/credentials.c:netlogon_creds_client_check(331)<br> netlogon_creds_client_check: credentials check failed.<br>[2008/11/21 18:01:01, 0] utils/net_rpc_samsync.c:fetch_database(1248)<br> credentials chain check failed<br>Failed to fetch domain database: NT_STATUS_ACCESS_DENIED<br><br> Не могу ввести Samba в домен. (Dreamer) https://opennet.ru/openforum/vsluhforumID14/930.html#3 Wed, 19 Nov 2008 02:33:25 GMT &gt;[оверквотинг удален]<br>&gt; GEO-SAMBA: S-1-5-21-3362395106-1926747747-1599418549 <br>&gt;conflicts with the remote domain <br>&gt; CFG: S-1-5-21-971861646-806228601-1179000955 <br>&gt;Perhaps you need to set: <br>&gt; security=user <br>&gt; workgroup=CFG <br>&gt;in your smb.conf? <br>&gt;<br>&gt;Поиск говорит что я сильно не первый на эти грабли наступаю. :)))) <br>&gt;<br><br>Попробуй сделать net rpc getsid<br> Не могу ввести Samba в домен. (DJ Kill) https://opennet.ru/openforum/vsluhforumID14/930.html#2 Tue, 11 Jul 2006 07:58:33 GMT Я лох.<br><br>net rpc join -S SERVER -U admin%pass<br>и всё заработало.<br><br>Далее выключаю Самбу и пытаюсь передрать аккаунты из домена.<br><br>net rpc vampire -S SERVER -w CFG<br><br>Cannot import users from CFG at this time, as the current domain:<br> GEO-SAMBA: S-1-5-21-3362395106-1926747747-1599418549<br>conflicts with the remote domain<br> CFG: S-1-5-21-971861646-806228601-1179000955<br>Perhaps you need to set:<br> security=user<br> workgroup=CFG<br>in your smb.conf?<br><br>Поиск говорит что я сильно не первый на эти грабли наступаю. :))))<br> Не могу ввести Samba в домен. (DJ Kill) https://opennet.ru/openforum/vsluhforumID14/930.html#1 Tue, 11 Jul 2006 06:32:02 GMT Обнаружил интересный момент:<br><br>Если сказать просто net join, то получаем Joined domain сапю<br><br>Если сказать net rpc join -S cfg -U admin%pass, то получаем:<br><br>[2006/07/11 06:29:58, 0] utils/net_rpc_join.c:net_rpc_join_newstyle(316)<br> Error in domain join verification (credential setup failed): NT_STATUS_INVALID_COMPUTER_NAME<br><br>Unable to join domain CFG.<br><br>Чьё имя он не может найти?