[Sysadmins] P7 - проблемы после обновления Samba

[Sysadmins] P7 - проблемы после обновления Samba

[А. Куликовский]

Пардон за кроспост и доброго времени суток.

Есть сервер на P7, контроллер NT-домена + ещё один комп на P7 и куча под 
виндовс. 13 апреля установил обновления, после чего компьютеры в сети 
стали недоступны за двумя исключениями:
- если юзер без пароля, то всё работает (sambaAcctFlags [NU   ])
- на сервер-контроллер домена монтируются шары с других компьютеров, 
которые как под виндовс, так и под самбой.

Если юзеру установить соответствующие sambaAcctFlags, то всё работает.

Ещё один момент. После обновления пытался ввести в домен комп с самбой 
на P8. Не вышло, естественно. Вряд ли это каким-то боком могло повлиять, 
но чем чёрт...

Вопрос: куда смотреть, где рыть, что курить?

-- 
С уважением, А.Куликовский
Гимназия №1 г.Дзержинска

Re: [Sysadmins] P7 - проблемы после обновления Samba

[Калинин Максим]

А. Куликовский пишет:
> Пардон за кроспост и доброго времени суток.
>
> Есть сервер на P7, контроллер NT-домена 
Не Кентавр ?
> + ещё один комп на P7 и куча под виндовс. 13 апреля установил 
> обновления, после чего компьютеры в сети стали недоступны за двумя 
> исключениями:
Обновления до п8 или 7-й репозиторий ?
Если 8-ка, то там, как я понял, с самбой совсем другая история...
А если 7-ка, то что значит "не доступны"? 
Не пингуются, или нет авторизации в домене или еще как ?
> - если юзер без пароля, то всё работает (sambaAcctFlags [NU   ])
> - на сервер-контроллер домена монтируются шары с других компьютеров, 
> которые как под виндовс, так и под самбой.
Обычно шары монтируются с сервера на клиентах, а тут какая-то 
нестандартная конфигурация...
>
> Если юзеру установить соответствующие sambaAcctFlags, то всё работает.
>
> Ещё один момент. После обновления пытался ввести в домен комп с самбой 
> на P8. Не вышло, естественно. Вряд ли это каким-то боком могло 
> повлиять, но чем чёрт...
>
> Вопрос: куда смотреть, где рыть, что курить?
Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать..


-- 
С уважением,
Калинин Максим.

Re: [Sysadmins] P7 - проблемы после обновления Samba

[А. Куликовский]

24.04.2017 18:42, Калинин Максим пишет:
> А. Куликовский пишет:
>> Пардон за кроспост и доброго времени суток.
>>
>> Есть сервер на P7, контроллер NT-домена
> Не Кентавр ?
>> + ещё один комп на P7 и куча под виндовс. 13 апреля установил
>> обновления, после чего компьютеры в сети стали недоступны за двумя
>> исключениями:
> Обновления до п8 или 7-й репозиторий ?
> Если 8-ка, то там, как я понял, с самбой совсем другая история...
> А если 7-ка, то что значит "не доступны"? Не пингуются, или нет
> авторизации в домене или еще как ?
>> - если юзер без пароля, то всё работает (sambaAcctFlags [NU   ])
>> - на сервер-контроллер домена монтируются шары с других компьютеров,
>> которые как под виндовс, так и под самбой.
> Обычно шары монтируются с сервера на клиентах, а тут какая-то
> нестандартная конфигурация...
>>
>> Если юзеру установить соответствующие sambaAcctFlags, то всё работает.
>>
>> Ещё один момент. После обновления пытался ввести в домен комп с самбой
>> на P8. Не вышло, естественно. Вряд ли это каким-то боком могло
>> повлиять, но чем чёрт...
>>
>> Вопрос: куда смотреть, где рыть, что курить?
> Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать..
>
>

Проблема разрешилась возвратом от NTLM v2, что дефолтно в последнем 
обновлении, к NTLM v1

Цитирую из samba@lists.altlinux.org:
----
17.04.2017 15:22, Vladimir Karpinsky пишет:
 > А, вот, с этим:
 > https://lists.altlinux.org/pipermail/sysadmins/2017-January/037746.html,
 > не м.б. как-то связано?

Ой йо! Таки связано! Проделал на одном компе, теперь юзер с паролем 
заходит и всё видит. Остаётся обтыкать мышкой ~99 компов...

Кстати, а обратно  самбу на NTLMv1 переключть нельзя?
------

# HACK
ntlm auth = yes
lanman auth = yes
-----


-- 
С уважением, А.Куликовский
Гимназия №1 г.Дзержинска