From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <grisxa@mail.ru>
Date: Wed, 30 Apr 2003 11:57:00 +0400
From: Grigory Batalov <grisxa@mail.ru>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] wbinfo -g | -u (was: I: new samba3 build)
Message-Id: <20030430115700.3bca8d08.grisxa@mail.ru>
In-Reply-To: <20030430071056.GA21325@sam-solutions.net>
References: <20030425164038.GA24972@sam-solutions.net>
	<20030428170652.1a248491.grisxa@mail.ru>
	<20030428132431.GC15082@sam-solutions.net>
	<20030429173824.07ae6c17.grisxa@mail.ru>
	<20030429141454.GG18909@sam-solutions.net>
	<20030430091942.45add2d9.grisxa@mail.ru>
	<20030430071056.GA21325@sam-solutions.net>
Organization: OAO "Kovdorsky GOK"
X-Mailer: Sylpheed version 0.8.8 (GTK+ 1.2.10; i586-alt-linux-gnu)
X-Face: 
 ")Qu!$R3ym>`zI`H#Scijb6gliZ{v(u-Y6muu{*\y^\%Chb}{eEo4=L^jB]/>jhI]yW._DV')>_
 Yj#L`{-(%kaIt76Smg&jk>R>@!QO(p{:dr},@;
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20030430115700.3bca8d08.grisxa@mail.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Wed, 30 Apr 2003 10:10:56 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Wed, Apr 30, 2003 at 09:19:42AM +0400, Grigory Batalov wrote:
> > Connecting to host=SERV_NT share=IPC$
> > Connecting to 172.16.0.3 at port 445
> > error connecting to 172.16.0.3:445 (Connection refused)
> > Connecting to 172.16.0.3 at port 139
> > IPC$ connections done anonymously
> > Connecting to host=SERV_NT share=IPC$
> > Connecting to 172.16.0.3 at port 445
> > error connecting to 172.16.0.3:445 (Connection refused)
> > Connecting to 172.16.0.3 at port 139
> > rpc: enum_dom_groups
> > get_sam_group_entries: could not enumerate domain groups! Error: NT_STATUS_ACCESS_DENIED  
> Машина с winbindd присоединена к домену? net join делали?

  Обязательно! =) На всякий случай ещё раз сделал:

$ sudo net -U bga join
bga password: 
[2003/04/30 11:49:39, 1] libads/ldap.c:ads_connect(271)
  Failed to get ldap server info
[2003/04/30 11:49:39, 1] utils/net_ads.c:ads_startup(160)
  ads_connect: Timed out
[2003/04/30 11:49:42, 1] rpc_client/cli_netlogon.c:cli_nt_setup_creds(283)
  cli_nt_setup_creds: auth2 challenge failed NT_STATUS_ACCESS_DENIED
[2003/04/30 11:49:42, 1] libsmb/trusts_util.c:just_change_the_password(44)
  just_change_the_password: unable to setup creds (NT_STATUS_ACCESS_DENIED)!
[2003/04/30 11:49:42, 1] utils/net_rpc.c:run_rpc_command(154)
  rpc command function failed! (NT_STATUS_ACCESS_DENIED)
Joined domain UPRAV_NT.

  Это "NT_STATUS_ACCESS_DENIED" меня обычно настораживает,
  так что я делаю по-другому: на сервере Windows NT запускаю
  "Server Manager" (srvmgr.exe), удаляю BGA из домена UPRAV_NT,
  добавляю BGA заново, и опять запускаю на клиентской машине:

$ sudo net -U bga join
bga password: 
[2003/04/30 11:51:43, 1] libads/ldap.c:ads_connect(271)
  Failed to get ldap server info
[2003/04/30 11:51:43, 1] utils/net_ads.c:ads_startup(160)
  ads_connect: Timed out
Joined domain UPRAV_NT.

  После чего ещё раз запустил 
$ sudo winbindd -i -d 3
$ sudo wbinfo -g

  и увидел
rpc: enum_dom_groups
get_sam_group_entries: could not enumerate domain groups! Error: NT_STATUS_ACCESS_DENIED

-- 
Григорий Баталов,
группа техподдержки
ОАО "Ковдорский ГОК"