samba не авторизует дочерние домены (smaba domen win2003)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

FiXu
Сообщения: 10

samba не авторизует дочерние домены

Сообщение FiXu »

Привет Всем!

Помогите разобраться проблемой.

CentOS 5.3 (samba-3.0.33-3.7.el5) включен в состав основного домена сети

(доменов несколько).

команда "wbinfo --all-domains" показывает все домены
пользователи из основного домена авторизуются успшено, а вот все,
кто входит в состав дочерних доменов авторизацию не проходит.

вот что выдает 'wbinfo -D project' по одному из дочерних доменов:

Name : PROJECT
Alt_Name :
SID : S-1-5-21-817847028-1951149359-2013803672
Active Directory : No
Native : No
Primary : No
Sequence : -1

'id дочернийДомен\\СуществующийПользователь': Такого пользователя нет

при этом в лог записывается

nsswitch/winbindd_user.c:winbindd_dual_userinfo(152)
error getting user info for sid S-1-5-21-817847028-1951149359-2013803672-16921

если пользователь не существует, то в лог ничего не пишется.

Причем до ребута на этой машине все работало нормально, после перезагрузки

авторизация стала проходить только для основного домена.

И еще более старнно, так это то, что на другой машине с точно такими же конфами

все хорошо работает

'wbinfo -D project':

Name : PROJECT
Alt_Name : project.knaapo.ru
SID : S-1-5-21-817847028-1951149359-2013803672
Active Directory : Yes
Native : No
Primary : No

Никак не могу розобраться в че тут дело.
Спасибо сказали:
ALexhha
Сообщения: 109

Re: samba не авторизует дочерние домены

Сообщение ALexhha »

Что говорит wbinfo --get-auth-user?

запусти

# winbindd -D -d 3

для начала, потом можно и 9ку :)
Спасибо сказали: