URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 86717
[ Назад ]
Исходное сообщение
"Samba блокирует пользователя AD"
Отправлено kharkov_max , 26-Сен-09 21:16 
День добрый.

Наткнулся на такую проблему.
Есть Freebsd 7.2, на ней настроена Samba + Squid + AD.
AD поднята на Windows 2003.

Freebsd нормально получает билет AD, видит группы и пользователей AD.
Но как только стоит под доменным пользователем попытаться зайти на Freebsd по локалке, то пользователь блокируется на контролере домена windows 2003, и блокируется доступ в инет. Т.е. в свойствах пользователя домена (windows 2003) активируется галочка "Заблокировать пользователя". В этот же момент другие юзеры нормально работают.
Самбу хочу юзать для авторизации Squid и как шару в сети.

Нет идей в связи с чем это может происходить ?

Содержание
Сообщения в этом обсуждении
"Samba блокирует пользователя AD"
Отправлено Kos , 27-Сен-09 12:32 
>[оверквотинг удален]
>
>Freebsd нормально получает билет AD, видит группы и пользователей AD.
>Но как только стоит под доменным пользователем попытаться зайти на Freebsd по
>локалке, то пользователь блокируется на контролере домена windows 2003, и блокируется
>доступ в инет. Т.е. в свойствах пользователя домена (windows 2003) активируется
>галочка "Заблокировать пользователя". В этот же момент другие юзеры нормально работают.
>
>Самбу хочу юзать для авторизации Squid и как шару в сети.
>
>Нет идей в связи с чем это может происходить ?

а что пишет в логи AD?

"Samba блокирует пользователя AD"
Отправлено kharkov_max , 27-Сен-09 13:50 
>[оверквотинг удален]
>>Но как только стоит под доменным пользователем попытаться зайти на Freebsd по
>>локалке, то пользователь блокируется на контролере домена windows 2003, и блокируется
>>доступ в инет. Т.е. в свойствах пользователя домена (windows 2003) активируется
>>галочка "Заблокировать пользователя". В этот же момент другие юзеры нормально работают.
>>
>>Самбу хочу юзать для авторизации Squid и как шару в сети.
>>
>>Нет идей в связи с чем это может происходить ?
>
>а что пишет в логи AD?

Да в логах нет ничего подозрительного..
Более точно выяснил причину, т.е. когда это происходит.
Если идти на freebsd просто по локальной шаре с верным путем, то все работает, но стоит указать не существующий каталог или случайно попытаться пойти по админской шаре, происходит блокировка пользователя ...

"Samba блокирует пользователя AD"
Отправлено Иван , 21-Апр-11 15:34 
>>>Но как только стоит под доменным пользователем попытаться зайти на Freebsd по
>>>локалке, то пользователь блокируется на контролере домена windows 2003, и блокируется
>>>доступ в инет. Т.е. в свойствах пользователя домена (windows 2003) активируется
>>>галочка "Заблокировать пользователя".
> Если идти просто по локальной шаре с верным путем, то все работает,
> но стоит указать не существующий каталог или случайно попытаться
> пойти по админской шаре, происходит блокировка пользователя ...

Есть какие-нибудь подвижки в этом вопросе?
У меня на Debian тоже самое.