Решено: Перенос samba+ldap (венды в домен не логинятся)

[SSDD]

Перенес samba+LDAP на SAMBA+LDAP+PAM, немного пменялась структура, новая версия самбы(с 3.0 на 3.5.4). Новые пользователи/компы добавляются нормально, старые компы в домен не хотят. =(

sambaSID оставил прежние, на что еще обратить внимание? Очень хочется оставить живыми старые профайлы.

З.Ы. Навыки управления вендами не более чем на уровне продвинутого пользователя, возможно упускаю нечто очевидное.

[Ленивая Бестолочь]

не входят, а что пишут?
две учётки сравните - старого компа и нового.
в логах самбы есть чего интересного?

[SSDD]

В логах самбы пусота, т.е. вообще ничего о попытках авторизации, хотя tcpdump некоорую вялую сетевую активность таки показывает. Более того, если взять свежий комп и завести его в новый домен, под существующими учетками(даже импортироваными), все отлично работает. Старые венды при загрузке выдают алерт о "совпадающих именах в сети", а при попытке авторизации сообщают о том, что "вход в систему невозможен, проверьте правильность бла бла бла...".

По всем косвенным признакам - венда не признает новый домен, непонятно как это поправить. =(

[Ленивая Бестолочь]

сид домена 100.000% остался прежним? :-)

[SSDD]

100.00000000001% (!) , но в LDAP.... мб самба еще чего где-нть кеширует/вычисляет. В инете встречал какие-то намеки на secrets.tdb , но без конкретики.

Знать бы где в винде поглядеть параметры домена, да сравнить значения для старого и нового домена.

[Ленивая Бестолочь]

скачайте
http://technet.microsoft.com/en-us/sysinternals/bb545027
psgetsid.
поглядите ей сид на компе, заодно соответствует ли он тому, что в лдапе у записи этого компа?

[SSDD]

пасиб!

psgetsid подтвердил, что SID'ы одинаковы, посредством множественных непонятных операций, мне таки удалось получить попытки аутентификации:

Код: Выделить всё

[2012/01/28 15:20:43.987357,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client TEST machine account TEST$

З.Ы. чудесен и непредсказуем мир виндавс =(

[Ленивая Бестолочь]

видимо протух пароль машинки. а винда какая, не семёрка случаем?
в конфиге самбы скрипты какие-нибудь используются?
sambaPwdLastSet проверте у учетки машины в лдапе.

[Ленивая Бестолочь]

ещё я тут обратил внимание, что вы обновлялись с 3.0.
в самбе 3.0 в лдапе не было атрибута sambaPwdLastSet.
вы как базу паролей переносили? с помощью pdbedit или просто дерево лдапа оставили?

короче, если этого атрибута нет, то его надо добавить, желатально поставив текущее время в unixtime.
или можете взять число у свежезаведённой машинки.
надо было сразу обратить внимание на 3.0 :-/

[SSDD]

Заводил через slapcat - ldapadd с добавлением недостающих атрибутов... В понедельник еще раз все внимательно проверю, но завести туже машину заново удается без проблем.

[Ленивая Бестолочь]

завести туже машину заново удается без проблем.

ну это не удивительно, т.к. при заводе сначала добавляется учетка машинки без паролей и всякой сопутствующей инфы, а потом виндовая машинка генерит себе пароль и, надо полагать, все эти аттрибуты появляются.
то есть в вашем случае скорее всего, когда вы заново заводите старую машинку у вас она просто перегенерирует себе пароль.
п.с. я надеюсь освободиться до 11ти вечера, у нас на работе вырубили свет =___='

[SSDD]

sambaNTPassword, есть такое поле и оно меняется, я лошара, сразу не заметил =( Взял из старой базы, заработало!

[Ленивая Бестолочь]

ну и чудненько :-)