The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка  RSS
"Разница авторизации Samba в режимах Windows Server 2000 и 2003"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Samba, вопросы интеграции Unix и Windows (Контроллер домена (PDC) и samba)
Изначальное сообщение [ Отслеживать ]

"Разница авторизации Samba в режимах Windows Server 2000 и 2003"  –1 +/
Сообщение от kuksha12 (ok) on 17-Май-17, 16:52 
Здравствуйте.
Помогите... сдуру, не сделав снапшот, перевёл Windows Server с контроллером домена AD из режима Windows Server 2000 в режим Windows Server 2003. Но, пока не перезагрузил... (поэтому сейчас Сервер пишет, что он уже в режиме 2003, но при попытке включить в домен машинку Windows Server 2012, выдаётся сообщение, что контроллер домена ещё в режиме 2000)
Опомнился я насчёт совместимости авторизации клиентов в этих режимах.

У нас все рабочие станции домена - Windows 7 и 10. Насколько я помню, разница между этими режимами - в совместимости имён со старыми машинами, но всё-же...

Неприятность в том, что есть файловый сервер на FreeBSD с Samba 3.6.24 с доменной авторизацией. (ну и ещё сервер RedMine до кучи, кто знает, там авторизация по LDAP - там вроде не должно быть сюрпризов?)

Откатиться назад до 2000 я уже не могу (теоретически есть древний снапшот контроллера домена, но за два года кое-что изменилось...)
Вот и сижу враскоряку - непонятно на что напорюсь после перезагрузки контроллера AD... А грузануть надо бы...
Посоветуйте что делать или кто сталкивался с таким переводом и что из этого вышло насчёт авторизации из Samba и вообще были ли грабли...

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"  +/
Сообщение от Сергей (??) on 17-Май-17, 23:18 
Перегружайся... были бы у вас XP или хотя win98/2000 можно было бы и подумать, а так...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"  +/
Сообщение от kuksha12 (ok) on 18-Май-17, 12:46 
Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил "вторичный" (то есть он теперь точно 2003).
В такой конфигурации - с машинок юзеров отвалился доступ к Samba. Кроме самбовского сервера все остальные ресурсы работают.
При проверке с неё не проходит команда wbinfo -t Запись сервера myserver в DNS есть, пользователи тоже на месте. Может WINS каким-то боком нужен?
Отключил от сети этот контроллер и подключил старый, ещё не перезагруженный - всё заработало. wbinfo -t показал, что всё в порядке.
В настройках самбы криминала не вижу:
realm = MYDOMAIN.RU
netbiosname = myserver
security = ads
hosts allow = 192.168.1. 127.
auth methods = winbind
client NTLMv2 auth = yes
encrypt passwords = yes

В krb5.conf в "kdc = " прописаны оба сервера...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"  +1 +/
Сообщение от Сергей (??) on 18-Май-17, 16:25 
> Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил
> "вторичный" (то есть он теперь точно 2003).
> В krb5.conf в "kdc = " прописаны оба сервера...

  А у меня все в порядке было... Правда пришлось одну саму самбу перегрузить и снова ввести в домен, а вторая без проблем...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"  +/
Сообщение от kuksha12 (ok) on 18-Май-17, 17:00 
>   А у меня все в порядке было... Правда пришлось одну
> саму самбу перегрузить и снова ввести в домен, а вторая без
> проблем...

Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка и перерегистрация потребовались? Какие команды?
(в том смысле, что она же наверняка в домене числилась и часть проверок проходила нормально)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"  +/
Сообщение от Сергей (??) on 19-Май-17, 09:29 
>>   А у меня все в порядке было... Правда пришлось одну
>> саму самбу перегрузить и снова ввести в домен, а вторая без
>> проблем...
> Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка
> и перерегистрация потребовались? Какие команды?
> (в том смысле, что она же наверняка в домене числилась и часть
> проверок проходила нормально)

Да уже и не вспомнить лет 10-ть прошло... Сейчас вместо нее юзаем версию 4.3...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема



  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor TopList