Anmeldung an Samba Domäne nicht mehr möglich. Fehlermeldung: Die Vertrauensstellung konnte nicht hergestellt werden
Hallo,
ich weiß, dass es zu diesem Problem bereits sehr viele Einträge gibt. Alle Maßnahmen, die ich auch bereits schon kenne haben aber leider keine Früchte getragen. Hier die Liste, was ich bereits gemacht habe:
Spannend ist, dass dieses Problem bei allen Rechnern im Netzwerk auftritt.
Wahrscheinlich ist dafür ein Upgrade verantwortlich, dass ich heute morgen per apt-get gemacht habe:
Laut Aussage eines Users, konnte man sich am frühen Morgen noch anmelden.
Server:
Clients:
Ich danke für Eure Hilfe!.
der marco
ich weiß, dass es zu diesem Problem bereits sehr viele Einträge gibt. Alle Maßnahmen, die ich auch bereits schon kenne haben aber leider keine Früchte getragen. Hier die Liste, was ich bereits gemacht habe:
- den Client aus der Domäne genommen und wieder hinzugefügt
- den Client aus der Domäne genommen, auf dem Server den Maschinen Account aus der tdbsam und aus /etc/passwd genommen. Client wieder in die Domäne aufgenommen (die neuen Einträge wurden erzeugt), aber immer noch der Fehler
- das Gleiche wie einen Punkt zuvor, zusätzlich habe ich den Client Rechner noch umbenannt. Es wurde wieder alles korrekt erzeugt, aber immer noch der Fehler.
Spannend ist, dass dieses Problem bei allen Rechnern im Netzwerk auftritt.
Wahrscheinlich ist dafür ein Upgrade verantwortlich, dass ich heute morgen per apt-get gemacht habe:
Start-Date: 2016-04-15 09:48:09
Commandline: apt-get upgrade
Upgrade: smbclient:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), imagemagick-common:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), samba-common-bin:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), samba:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), libmagickcore5:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), libmagickcore5-extra:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), libwbclient0:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9), libmagickwand5:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), imagemagick:i386 (6.7.7.10-5+deb7u3, 6.7.7.10-5+deb7u4), samba-common:i386 (3.6.6-6+deb7u7, 3.6.6-6+deb7u9)Server:
- Debian Wheezy
- Samba Version 3.6.6
- Samba config: Samba Config @ PasteBin
Clients:
- Windows 7
- Samba RegPatch installiert (Die Registrierung an der Domain funktioniert ja auch)
Ich danke für Eure Hilfe!.
der marco
Antworten
- Mehr
Auf Facebook teilen
Auf Twitter teilen3 Antworten
- LÖSUNG eddyedfred schreibt am 15.04.2016 um 18:41:34 Uhr
- LÖSUNG 127944 schreibt am 16.04.2016 um 19:12:56 Uhr
- LÖSUNG 321meins schreibt am 10.06.2016 um 08:42:33 Uhr
LÖSUNG 15.04.2016 um 18:41 Uhr
Ich habe das Problem schon selbst gefunden und schreibe die Lösung noch auf, falls in den nächsten Tagen noch andere User, die noch eine Samba 3 Version nutzen, auf dieses Problem stoßen:
Das Debian Update war Schuld. Und zwar wie oben schon in der history.log beschrieben von der Version *deb7u7 auf *deb7u9. Ein Downgrade auf die alte Version hat eine Anmeldung an der Domäne wieder möglich gemacht:
Anscheinend soll die aktuelle Version ohne Downgrade auch laufen, wenn man winbindd installiert und einfach ausführt. Das hat bei mir allerdings nicht funktioniert. Die Details dazu kann man hier nachlesen:
http://unix.stackexchange.com/questions/276379/samba-netlogon-creds-ser ...
Nun ja, ich hoffe, dass die Infos noch jemand anderem helfen.
Das Debian Update war Schuld. Und zwar wie oben schon in der history.log beschrieben von der Version *deb7u7 auf *deb7u9. Ein Downgrade auf die alte Version hat eine Anmeldung an der Domäne wieder möglich gemacht:
apt-get install smbclient=2:3.6.6-6+deb7u7 libwbclient0=2:3.6.6-6+deb7u7 samba-common-bin=2:3.6.6-6+deb7u7 samba=2:3.6.6-6+deb7u7 samba-common=2:3.6.6-6+deb7u7Anscheinend soll die aktuelle Version ohne Downgrade auch laufen, wenn man winbindd installiert und einfach ausführt. Das hat bei mir allerdings nicht funktioniert. Die Details dazu kann man hier nachlesen:
http://unix.stackexchange.com/questions/276379/samba-netlogon-creds-ser ...
Nun ja, ich hoffe, dass die Infos noch jemand anderem helfen.
LÖSUNG 16.04.2016 um 19:12 Uhr
Das Problem könnte mit Badlock "zusammenhängen":
http://www.heise.de/newsticker/meldung/Badlock-Details-Samba-Entwickler ...
http://www.heise.de/newsticker/meldung/Badlock-Details-Samba-Entwickler ...
LÖSUNG 10.06.2016 um 08:42 Uhr
Hallo eddyedfred
Nachdem mir nun als Aktualisierung das Paket samba 2:3.6.6-6+deb7u10 vorgeschlagen wird wollte ich nachfragen ob du vielleicht schon ausprobiert hast ob das Problem mit der Anmeldung damit behoben ist.
Ich hatte selbst das gleiche Problem wie du und konnte es auch nur durch Installation von samba=2:3.6.6-6+deb7u7 lösen.
Nachdem mir nun als Aktualisierung das Paket samba 2:3.6.6-6+deb7u10 vorgeschlagen wird wollte ich nachfragen ob du vielleicht schon ausprobiert hast ob das Problem mit der Anmeldung damit behoben ist.
Ich hatte selbst das gleiche Problem wie du und konnte es auch nur durch Installation von samba=2:3.6.6-6+deb7u7 lösen.
