24.04.2017 18:42, Калинин Максим пишет:
А. Куликовский пишет:
Пардон за кроспост и доброго времени суток.
Есть сервер на P7, контроллер NT-домена
Не Кентавр ?
+ ещё один комп на P7 и куча под виндовс. 13 апреля установил
обновления, после чего компьютеры в сети стали недоступны за двумя
исключениями:
Обновления до п8 или 7-й репозиторий ?
Если 8-ка, то там, как я понял, с самбой совсем другая история...
А если 7-ка, то что значит "не доступны"? Не пингуются, или нет
авторизации в домене или еще как ?
- если юзер без пароля, то всё работает (sambaAcctFlags [NU ])
- на сервер-контроллер домена монтируются шары с других компьютеров,
которые как под виндовс, так и под самбой.
Обычно шары монтируются с сервера на клиентах, а тут какая-то
нестандартная конфигурация...
Если юзеру установить соответствующие sambaAcctFlags, то всё работает.
Ещё один момент. После обновления пытался ввести в домен комп с самбой
на P8. Не вышло, естественно. Вряд ли это каким-то боком могло
повлиять, но чем чёрт...
Вопрос: куда смотреть, где рыть, что курить?
Начните с пинга по ай-пи, а затем ДНС, а дальше должно бы работать..
Проблема разрешилась возвратом от NTLM v2, что дефолтно в последнем
обновлении, к NTLM v1
Цитирую из sa...@lists.altlinux.org:
----
17.04.2017 15:22, Vladimir Karpinsky пишет:
> А, вот, с этим:
> https://lists.altlinux.org/pipermail/sysadmins/2017-January/037746.html,
> не м.б. как-то связано?
Ой йо! Таки связано! Проделал на одном компе, теперь юзер с паролем
заходит и всё видит. Остаётся обтыкать мышкой ~99 компов...
Кстати, а обратно самбу на NTLMv1 переключть нельзя?
------
# HACK
ntlm auth = yes
lanman auth = yes
-----
--
С уважением, А.Куликовский
Гимназия №1 г.Дзержинска
_______________________________________________
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins
