From: solic@shpl.ru To: Sysadmins@lists.altlinux.org Subject: [Sysadmins] samba 4.9.13 и файлсервер Date: Mon, 11 Nov 2019 20:02:57 +0300 Message-ID: <11501219590f9d44ae06da1d4f11ef9d@shpl.ru> (raw) Коллеги, я столкнулся с таким явлением при обновлении файл-сервера до версии 4.9.13: он стал стребовать winbindd. === check_winbind_security: winbindd not running - but required as domain member: NT_STATUS_NO_LOGON_SERVERS ==== В документе https://www.samba.org/samba/history/samba-4.8.0.html написано что теперь так: Domain member setups require winbindd ------------------------------------- Setups with "security = domain" or "security = ads" require a running 'winbindd' now. The fallback that smbd directly contacts domain controllers is gone. ------------------- Сервер был доменконтролером в режиме NT, затем контроллер через classikupgrade перекочевал на другую машину. А этот остался файл сервером. Был введён в домен по инструкции на wiki.altlinux.org. Наблюдаю непонятное поведение uid пользователей - getent passwd <user> выдаёт то локальные(старый), то доменные и системы не вижу. Пробовал запустить winbindd Получил -- add_trusted_domain: SID [S-1-5-21-3013211783-2101623650-2255371279] already used by domain [SHPLDC2012], expected [SHPL] --- Где SHPLDC2012 - имя сервера Наверное это остатки старого -но что где чистить - не знаю. Вообще я несколько не понимаю с чем теперь жить с sssd, winbindd или оба?
next reply other threads:[~2019-11-11 17:02 UTC|newest] Thread overview: 5+ messages / expand[flat|nested] mbox.gz Atom feed top 2019-11-11 17:02 solic [this message] 2019-11-11 21:30 ` solic 2019-11-11 21:42 ` solic 2019-11-11 23:56 ` Evgeny Sinelnikov 2019-11-12 7:23 ` Сергей
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=11501219590f9d44ae06da1d4f11ef9d@shpl.ru \ --to=solic@shpl.ru \ --cc=Sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git