Исходное сообщение
"Active Directory (2k) & Samba 3.0.6 траблы... не могу решить" Отправлено Black_Dragon, 30-Сен-04 06:50
Рабочая версия на Mandrake 9.1!!!!!!!!!!!!!!! линух входит в активные каталоги, все видет (юзеров и группы), доступ получает, сам доступ раздает, на нем была samba 3.0.2a (настраивал давно) Сейчас ставлю Mandrake 10 установил с обновленния (UPDATE from INET) samba 3.0.6, а так же какой то новый krb5 настроил так же как в рабочем варианте, """но кажется где то пропустил""" /etc/samba/smb.conf одинаковый!!!!!!! /etc/krb5.conf тоже одинаковый!!!!!!!!!!! /etc/nsswitch.conf тоже настроен так же что я делал: конфиги создал, самбу выключил wbinfo --set-auth-user=admin%pass echo pass | kinit admin@DOMAIN net ads join -U admin%pass самбу включил wbinfo -t все ок wbinfo -g все группы показываются wbinfo -u все юзера показываются права в mc для юзеров АД выставляются wbinfo авторизацию делает Что не работает: к линуху подключится нельзя и он не может подключится. вот не помню, в /etc/pam.d что то менять надо то, смотрел, ничего не нашел.... но где то не дочел или упустил :-/ точно ошибка вылазит вот на такой фигне echo pass | kinit admin@DOMAIN первый раз команда проходит, а последующие разы обламывает: kinit(v5): Clock skew too great while getting initial credentials (на 9.1 хоть сотню раз запускай, все ок проходит) т.е. мое предположение что система kerberos не правельно работает, а в чем могет быть, так и не пойму в /etc/hosts & /etc/samba/lmhosts сервера АД прописаны

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Рабочая версия на Mandrake 9.1!!!!!!!!!!!!!!! > линух входит в активные каталоги, все видет (юзеров и группы), доступ получает, > сам доступ раздает, на нем была samba 3.0.2a > (настраивал давно) > Сейчас ставлю Mandrake 10 > установил с обновленния (UPDATE from INET) samba 3.0.6, а так же какой > то новый krb5 > настроил так же как в рабочем варианте, """но кажется где то пропустил""" > /etc/samba/smb.conf одинаковый!!!!!!! > /etc/krb5.conf тоже одинаковый!!!!!!!!!!! > /etc/nsswitch.conf тоже настроен так же > что я делал: > конфиги создал, самбу выключил > wbinfo --set-auth-user=admin%pass > echo pass | kinit admin@DOMAIN > net ads join -U admin%pass > самбу включил > wbinfo -t все ок > wbinfo -g все группы показываются > wbinfo -u все юзера показываются > права в mc для юзеров АД выставляются > wbinfo авторизацию делает > Что не работает: к линуху подключится нельзя и он не может подключится. > вот не помню, в /etc/pam.d что то менять надо то, смотрел, ничего > не нашел.... но где то не дочел или упустил :-/ > точно ошибка вылазит вот на такой фигне > echo pass | kinit admin@DOMAIN первый раз команда проходит, а последующие разы > обламывает: > kinit(v5): Clock skew too great while getting initial credentials > (на 9.1 хоть сотню раз запускай, все ок проходит) > т.е. мое предположение что система kerberos не правельно работает, а в чем > могет быть, так и не пойму > в /etc/hosts & /etc/samba/lmhosts сервера АД прописаны
	Введите код, изображенный на картинке: