Доброго времени суток.
Столкнулся со следующей проблемой при заведении самбы в домен:
kinit проходит нормально, net join проходит нормально, getent passwd и getent group показывают юзеров и группы домена, wbinfo -p проходти нормально, дальше начинаются фокусы.wbinfo -t выполняется минут 5, при этом winbind начинает жрать 100% процессора. wbinfo -u или -g дождаться сил не хватило.
В логах пишет:
ads_krb5_mk_req: krb5_get_credentials failed for NSKHQ$@DOMAINNAME (Cannot resolve network address for KDC in requested realm)
Что характерно, оно почему-то хочет найти KDC для netbios имени домена, хотя по идее должно обращаться по полному dns имени.
Пробовал добавить в krb5.conf дополнительный realm для этого имени, winbind начинает ругаться по-другому:
ads_krb5_mk_req: krb5_get_credentials failed for NSKHQ$@DOMAINNAME (KDC reply did not match expectations)
То же самое происходит, если в hosts добавляю запись для DOMAINNAME, соответствующую контроллеру домена.
Домен на Windows 2008 server.
Обрисую конфигурацию:
# uname -srv
Linux 2.6.27.9-159.fc10.x86_64 #1 SMP Tue Dec 16 14:47:52 EST 2008
# smbd -V
Version 3.2.8-0.26.fc10
# cat /etc/samba/smb.conf
[global]
netbios name = NSKGW
workgroup = DOMAINNAME
realm = NSK.DOMAINNAME.RU
server string = Samba Server Version %v
security = ADS
auth methods = winbind
update encrypted = Yes
password server = nsk.domainname.ru
passdb backend = tdbsam
client NTLMv2 auth = Yes
client lanman auth = No
client plaintext auth = No
log file = /var/log/samba/log.%m
max log size = 50
load printers = No
show add printer wizard = No
preferred master = No
local master = No
domain master = No
wins server = nsk.domainname.ru
ldap ssl = no
obey pam restrictions = yes
winbind use default domain = yes
winbind cache time = 0
winbind separator = /
winbind enum users = yes
winbind enum groups = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
# cat /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = NSK.DOMAINNAME.RU
dns_lookup_realm = true
dns_lookup_kdc = true
ticket_lifetime = 24h
forwardable = yes
clock_skew = 300
[realms]
NSK.DOMAINNAME.RU = {
kdc = nsk.domainname.ru:88
admin_server = nsk.domainname.ru:749
default_domain = nsk.domainname.ru
}
[domain_realm]
.nsk.domainname.ru = NSK.DOMAINNAME.RU
nsk.domainname.ru = NSK.DOMAINNAME.RU
[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}
kinit = {
renewable = true
forwardable = true
}
# grep winbind /etc/nsswitch.conf
passwd: files winbind
group: files winbind
# cat /etc/resolv.conf
domain nsk.domainname.ru
search nsk.domainname.ru
nameserver 192.168.249.7
Вариант для распечатки
Samba, вопросы интеграции Unix и Windows (Public)
(ok) on 09-Фев-09, 17:16 
