Forum Debian Users Gang

ptaszol · 2015-05-29 10:09:11

Witam,

Po przejściu na wersję samby 4.2.1 i przy próbie podłączenia do domeny nowego komputera (po podaniu hasła administratora) pokazuje mi się komunikat:

Kod:

Podczas próby podłączanie domeny "XXX" wystąpił następujący problem:  Nie zostało wykonano mapowanie między nazwami kont a identyfikatorami zabezpieczeń

Oczywiście komputer nie zostaje podpięty do domeny.

Czy mieliście podobny problem,?? Może ktoś z was może mi pomóc..??

Pozdrawiam

Jacekalex · 2015-05-29 10:54:18

W jakim systemie jest ta wersja Samby - 4.2.1, w paczkach?

Pytam, bo mam przed nosem Gentoo, na sąsiedniej partycji Debiana Jessie,
i nigdzie tej wersji nie widzę.
Zastanawiam się, czy troszkę nie przesadzasz w tej pogoni za cyferkami.

PS.
Co mówią logi Samby na serwerze o tym błędzie?

Ostatnio edytowany przez Jacekalex (2015-05-29 10:56:18)

ptaszol · 2015-05-29 11:25:54

Witam,

System to debian 7.8
Samba zainstalowana ze źródeł... zacząłem ze źródeł i tak już zostało....

W logach nic nie mogę znaleźć:(

P.S. a jest możliwość żeby przejść na Debiana 8 i zainstalować z paczek. jak się nie mylę jest wersja 4.1.17

Pozdrawiam

Ostatnio edytowany przez ptaszol (2015-05-29 11:28:17)

Jacekalex · 2015-05-29 11:36:01

Kompilację ze źródeł, to ja polecam do zabawy.

Jak chcesz na codzień Samby używać, to bezpieczniej używać wersji przygotowanej i przetestowanej przez Developerów i użyszkodników.

Ostatnio edytowany przez Jacekalex (2015-05-29 11:36:30)

ptaszol · 2015-05-29 11:42:02

Witam,

Tak się zastanawiam, czy może znaleźliście gdzieś jakieś opracowanie jak można przejść z wersji instalowanej ze źródeł na wersję z paczek.
Kiedyś próbowałem ale nie udało mi się. Nie widział aktualnej bazy..

Pozdrawiam

Jacekalex · 2015-05-29 11:52:33

A masz listę pacjentów i haseł w pliku?

Bo dodać pacjentów przez smbpasswd to nie problem (choćby skryptem basha), zmapować użyszkodników unixowych na sambowych można choćby w Webminie, także to nie jest jakiś kosmiczny problem.

Wszystko zależy, jak się zabierasz za konfigurację.

Ostatnio edytowany przez Jacekalex (2015-05-29 11:57:58)

ptaszol · 2015-05-29 14:55:50

Witam,

Nic takiego nie mam w plikach..
Jak można eksportować takie dane??

ptaszol · 2015-06-02 15:22:27

Witam,

Znalazłem jeszcze taki błąd:

Kod:

Wystąpił błąd podczas zbierania danych dla Rozszerzenie aparatu konfiguracji zabezpieczeń.

Ten błąd ma wpływ na następujące ustawienia:
Zasady kont (Zasady haseł, Zasady blokady konta, Zasady protokołu Kerberos)
Zasady lokalne (Zasady inspekcji, Przypisywanie praw użytkownika, Opcje zabezpieczeń)
Dziennik zdarzeń
Grupy z ograniczeniami
Usługi systemowe
Rejestr
System plików
Następujące błędy dotyczą wszystkich powyższych ustawień:
Format pliku konfiguracji zabezpieczeń jest nieprawidłowy. Informacje w kluczu NTP",0,"D:PAR(A;CI;KA;;;BA)(A;CIIO;KA;;;CO)(A;CI;KA;;;SY)(A;CI;KR;;;BU)" są nieprawidłowe. Zmień konfigurację ustawień tego rozszerzenia za pomocą Edytora obiektów zasad grupy.

Może miał już ktoś taki komunikat??

ptaszol · 2015-06-12 08:34:46

Witam,

Wracając do tematu znalazłem w logach następujący problem:

Kod:

Jun 11 15:00:38 dc01 named[13154]: samba_dlz: starting transaction on zone domena.local
Jun 11 15:00:38 dc01 named[13154]: samba_dlz: disallowing update of signer=proj-proj2\$\@domana.local name=PROJ-PROJ2.domena.local type=AAAA error=insufficient access rights
Jun 11 15:00:38 dc01 named[13154]: client 192.168.0.85#64075: updating zone 'domena.local/NONE': update failed: rejected by secure update (REFUSED)
Jun 11 15:00:38 dc01 named[13154]: samba_dlz: cancelling transaction on zone domena.local

Jednak problem jest z DNS, a nie z SAMBA.
Mieliście może już taki problem??

Z góry dziękuję za pomoc../

Pozdrawiam

jurgensen · 2015-06-12 09:00:04

Z jakiego backendu dla DNS korzystasz? Bind, czy wewnętrzny Samby?

ptaszol · 2015-06-12 09:13:35

Witam,

Korzystam z Bind'a.

jurgensen · 2015-06-12 15:41:17

Sprawdź: https://wiki.samba.org/index.php/DNS_Backend_BIND#Set_permissions_on_the_zone_files

(sekcja Testing/Debugging dynamic DNS updates)

qluk · 2015-06-12 18:35:33

Hmm brak klucza w konfiguracji binda...

jurgensen · 2015-06-13 08:31:15

Ja bym bardziej obstawiał problemy z kerberosem

qluk · 2015-06-13 16:46:34

W sumie zamiast zgadywać można sprawdzic pozostałe logi, m.in. z kbc.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00112	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.227.72.24' WHERE u.id=1
0.00079	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.227.72.24', 1732532034)
0.00063	SELECT * FROM punbb_online WHERE logged<1732531734
0.00047	SELECT topic_id FROM punbb_posts WHERE id=287647
0.00010	SELECT id FROM punbb_posts WHERE topic_id=27447 ORDER BY posted
0.00052	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27447 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00086	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27447 ORDER BY p.id LIMIT 0,25
0.00092	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27447
Total query time: 0.00562 s

Forum Debian Users Gang

Ogłoszenie

#1 2015-05-29 10:09:11

ptaszol - Użytkownik

SAMBA4.2 - problem z podłączeniem stacji do domeny

Kod:

#2 2015-05-29 10:54:18

Jacekalex - Podobno człowiek...;)

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#3 2015-05-29 11:25:54

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#4 2015-05-29 11:36:01

Jacekalex - Podobno człowiek...;)

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#5 2015-05-29 11:42:02

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#6 2015-05-29 11:52:33

Jacekalex - Podobno człowiek...;)

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#7 2015-05-29 14:55:50

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#8 2015-06-02 15:22:27

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

Kod:

#9 2015-06-12 08:34:46

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

Kod:

#10 2015-06-12 09:00:04

jurgensen - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#11 2015-06-12 09:13:35

ptaszol - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#12 2015-06-12 15:41:17

jurgensen - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#13 2015-06-12 18:35:33

qluk - Pan inż. Cyc

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#14 2015-06-13 08:31:15

jurgensen - Użytkownik

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

#15 2015-06-13 16:46:34

qluk - Pan inż. Cyc

Re: SAMBA4.2 - problem z podłączeniem stacji do domeny

Stopka forum

Informacje debugowania