From: "А. Куликовский" <kae@tut.by>
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] P7 - проблемы после обновления Samba
Date: Mon, 24 Apr 2017 23:44:45 +0300
Message-ID: <8d83c9cd-c212-e15b-9cad-51580b9b6ed6@tut.by> (raw)
In-Reply-To: <58FE1D00.8030603@icv.org.ru>
24.04.2017 18:42, Калинин Максим пишет:
> А. Куликовский пишет:
>> Пардон за кроспост и доброго времени суток.
>>
>> Есть сервер на P7, контроллер NT-домена
> Не Кентавр ?
>> + ещё один комп на P7 и куча под виндовс. 13 апреля установил
>> обновления, после чего компьютеры в сети стали недоступны за двумя
>> исключениями:
> Обновления до п8 или 7-й репозиторий ?
> Если 8-ка, то там, как я понял, с самбой совсем другая история...
> А если 7-ка, то что значит "не доступны"? Не пингуются, или нет
> авторизации в домене или еще как ?
>> - если юзер без пароля, то всё работает (sambaAcctFlags [NU ])
>> - на сервер-контроллер домена монтируются шары с других компьютеров,
>> которые как под виндовс, так и под самбой.
> Обычно шары монтируются с сервера на клиентах, а тут какая-то
> нестандартная конфигурация...
>>
>> Если юзеру установить соответствующие sambaAcctFlags, то всё работает.
>>
>> Ещё один момент. После обновления пытался ввести в домен комп с самбой
>> на P8. Не вышло, естественно. Вряд ли это каким-то боком могло
>> повлиять, но чем чёрт...
>>
>> Вопрос: куда смотреть, где рыть, что курить?
> Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать..
>
>
Проблема разрешилась возвратом от NTLM v2, что дефолтно в последнем
обновлении, к NTLM v1
Цитирую из samba@lists.altlinux.org:
----
17.04.2017 15:22, Vladimir Karpinsky пишет:
> А, вот, с этим:
> https://lists.altlinux.org/pipermail/sysadmins/2017-January/037746.html,
> не м.б. как-то связано?
Ой йо! Таки связано! Проделал на одном компе, теперь юзер с паролем
заходит и всё видит. Остаётся обтыкать мышкой ~99 компов...
Кстати, а обратно самбу на NTLMv1 переключть нельзя?
------
# HACK
ntlm auth = yes
lanman auth = yes
-----
--
С уважением, А.Куликовский
Гимназия №1 г.Дзержинска
prev parent reply other threads:[~2017-04-24 20:44 UTC|newest]
Thread overview: 3+ messages / expand[flat|nested] mbox.gz Atom feed top
2017-04-13 19:24 А. Куликовский
2017-04-24 15:42 ` Калинин Максим
2017-04-24 20:44 ` А. Куликовский [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=8d83c9cd-c212-e15b-9cad-51580b9b6ed6@tut.by \
--to=kae@tut.by \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git