24.11.2014 16:28, [email protected] пишет:
Всем привет.
Есть старый сервер со связкой FreeBSD 8.4 + samba34 + squid 3.1 и контроллер домена на Windows 2008. Учётки юзеров, мало того, что на русском, да ещё и с пробелами в имени юзера! (не спрашивайте почему). На squid'e настроена NTML-аутентификация и всё работает отлично. Появилась задача перенести это дело на новый сервер. Имеем FreeBSD 10.1 + squid 3.4 + samba 4.1. Как итог не пускает с таким юзером, так как после внутренней проверки winbind'a оно оставляет только вторую часть (пробел считает разделителем). То есть при логине с именем юзера "DOMAIN-NAME\Тестовый юзер" winbind получает от squid'a полное имя (о чём свидетельствуют логи winbind'a) :

А зачем Вы ставите самбу 4.1, если это у вас не domain-контролер? Ради одного winbind? Попробуйте проверенную 3-ю.
Думаю, что виновата всё-таки samba, а не squid. Никто не сталкивался с таким или похожим? Понимаю, что скорее всего придётся патчить samb'y, но пока не знаю где именно и что конкретно.
Заранее спасибо.
Может и патчить ничего не придется )

--
Евгений

Ответить