eddyedfred
Goto Top

Anmeldung an Samba Domäne nicht mehr möglich. Fehlermeldung: Die Vertrauensstellung konnte nicht hergestellt werden

Hallo,
ich weiß, dass es zu diesem Problem bereits sehr viele Einträge gibt. Alle Maßnahmen, die ich auch bereits schon kenne haben aber leider keine Früchte getragen. Hier die Liste, was ich bereits gemacht habe:
  • den Client aus der Domäne genommen und wieder hinzugefügt
  • den Client aus der Domäne genommen, auf dem Server den Maschinen Account aus der tdbsam und aus /etc/passwd genommen. Client wieder in die Domäne aufgenommen (die neuen Einträge wurden erzeugt), aber immer noch der Fehler
  • das Gleiche wie einen Punkt zuvor, zusätzlich habe ich den Client Rechner noch umbenannt. Es wurde wieder alles korrekt erzeugt, aber immer noch der Fehler.

Spannend ist, dass dieses Problem bei allen Rechnern im Netzwerk auftritt.

Wahrscheinlich ist dafür ein Upgrade verantwortlich, dass ich heute morgen per apt-get gemacht habe:
Start-Date: 2016-04-15  09:48:09
Commandline: apt-get upgrade
Upgrade: smbclient:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), imagemagick-common:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), samba-common-bin:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), samba:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), libmagickcore5:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), libmagickcore5-extra:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), libwbclient0:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), libmagickwand5:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), imagemagick:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), samba-common:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9)
Laut Aussage eines Users, konnte man sich am frühen Morgen noch anmelden.

Server:

Clients:
  • Windows 7
  • Samba RegPatch installiert (Die Registrierung an der Domain funktioniert ja auch)

Ich danke für Eure Hilfe!.
der marco

Content-ID: 301963

Url: https://administrator.de/contentid/301963

Ausgedruckt am: 20.11.2024 um 00:11 Uhr

eddyedfred
eddyedfred 15.04.2016 um 18:41:34 Uhr
Goto Top
Ich habe das Problem schon selbst gefunden und schreibe die Lösung noch auf, falls in den nächsten Tagen noch andere User, die noch eine Samba 3 Version nutzen, auf dieses Problem stoßen:

Das Debian Update war Schuld. Und zwar wie oben schon in der history.log beschrieben von der Version *deb7u7 auf *deb7u9. Ein Downgrade auf die alte Version hat eine Anmeldung an der Domäne wieder möglich gemacht:

apt-get install smbclient=2:3.6.6-6+deb7u7 libwbclient0=2:3.6.6-6+deb7u7 samba-common-bin=2:3.6.6-6+deb7u7 samba=2:3.6.6-6+deb7u7 samba-common=2:3.6.6-6+deb7u7

Anscheinend soll die aktuelle Version ohne Downgrade auch laufen, wenn man winbindd installiert und einfach ausführt. Das hat bei mir allerdings nicht funktioniert. Die Details dazu kann man hier nachlesen:
http://unix.stackexchange.com/questions/276379/samba-netlogon-creds-ser ...

Nun ja, ich hoffe, dass die Infos noch jemand anderem helfen.
127944
127944 16.04.2016 um 19:12:56 Uhr
Goto Top
Das Problem könnte mit Badlock "zusammenhängen":

http://www.heise.de/newsticker/meldung/Badlock-Details-Samba-Entwickler ...
321meins
321meins 10.06.2016 um 08:42:33 Uhr
Goto Top
Hallo eddyedfred

Nachdem mir nun als Aktualisierung das Paket samba 2:3.6.6-6+deb7u10 vorgeschlagen wird wollte ich nachfragen ob du vielleicht schon ausprobiert hast ob das Problem mit der Anmeldung damit behoben ist.

Ich hatte selbst das gleiche Problem wie du und konnte es auch nur durch Installation von samba=2:3.6.6-6+deb7u7 lösen.