From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham autolearn_force=no version=3.4.1 To: ALT Linux sysadmins' discussion References: <58FE1D00.8030603@icv.org.ru> From: =?UTF-8?B?0JAuINCa0YPQu9C40LrQvtCy0YHQutC40Lk=?= Message-ID: <8d83c9cd-c212-e15b-9cad-51580b9b6ed6@tut.by> Date: Mon, 24 Apr 2017 23:44:45 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0 MIME-Version: 1.0 In-Reply-To: <58FE1D00.8030603@icv.org.ru> Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?utf-8?b?UDcgLSDQv9GA0L7QsdC70LXQvNGLINC/0L7RgdC7?= =?utf-8?b?0LUg0L7QsdC90L7QstC70LXQvdC40Y8gU2FtYmE=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 24 Apr 2017 20:44:51 -0000 Archived-At: List-Archive: 24.04.2017 18:42, Калинин Максим пишет: > А. Куликовский пишет: >> Пардон за кроспост и доброго времени суток. >> >> Есть сервер на P7, контроллер NT-домена > Не Кентавр ? >> + ещё один комп на P7 и куча под виндовс. 13 апреля установил >> обновления, после чего компьютеры в сети стали недоступны за двумя >> исключениями: > Обновления до п8 или 7-й репозиторий ? > Если 8-ка, то там, как я понял, с самбой совсем другая история... > А если 7-ка, то что значит "не доступны"? Не пингуются, или нет > авторизации в домене или еще как ? >> - если юзер без пароля, то всё работает (sambaAcctFlags [NU ]) >> - на сервер-контроллер домена монтируются шары с других компьютеров, >> которые как под виндовс, так и под самбой. > Обычно шары монтируются с сервера на клиентах, а тут какая-то > нестандартная конфигурация... >> >> Если юзеру установить соответствующие sambaAcctFlags, то всё работает. >> >> Ещё один момент. После обновления пытался ввести в домен комп с самбой >> на P8. Не вышло, естественно. Вряд ли это каким-то боком могло >> повлиять, но чем чёрт... >> >> Вопрос: куда смотреть, где рыть, что курить? > Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать.. > > Проблема разрешилась возвратом от NTLM v2, что дефолтно в последнем обновлении, к NTLM v1 Цитирую из samba@lists.altlinux.org: ---- 17.04.2017 15:22, Vladimir Karpinsky пишет: > А, вот, с этим: > https://lists.altlinux.org/pipermail/sysadmins/2017-January/037746.html, > не м.б. как-то связано? Ой йо! Таки связано! Проделал на одном компе, теперь юзер с паролем заходит и всё видит. Остаётся обтыкать мышкой ~99 компов... Кстати, а обратно самбу на NTLMv1 переключть нельзя? ------ # HACK ntlm auth = yes lanman auth = yes ----- -- С уважением, А.Куликовский Гимназия №1 г.Дзержинска