URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 1410
[ Назад ]
Исходное сообщение
"Help! Failed to verify incoming ticket!"
Отправлено customs , 09-Июл-07 13:22 
Добрый день всем форумчанам!!!
Описание: имеется контроллер домена Windows2003 ADS, и Linux сервер, на котором настроена самба в роли Domain member, т.е. пользователей забирает с PDC. Проблемма следующая: сегодня на одной из рабочих станций вышел из строя жёсткий диск. Поставил новый, установил windowsxp , завёл в домен с предыдущим именем компа в домене и попытался подключиться к шарам самбы на что получил диалоговое окно с предложением ввести имя пользователя и пароль. Почесав затылок я попытался ввести логин\пасс но непрокатило. Посмотрев логи самбы сервера увидел следущее:
[2007/07/09 14:30:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(173)
  Failed to verify incoming ticket!
[2007/07/09 14:30:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(173)
  Failed to verify incoming ticket!
[2007/07/09 14:30:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(173)
  Failed to verify incoming ticket!
[2007/07/09 14:30:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(173)
  Failed to verify incoming ticket!
[2007/07/09 14:30:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(173)
  Failed to verify incoming ticket!


Причем с остальных компов ходит на сервер прекрасно! Я попытался поменять имя рабочей станции но к разрешению проблемы это не превело, а вот когда она не была в составе домена - заходила "нараз"! Понять ничего немогу ((

ПОМОГИТЕ, ПЛИЗ!

Содержание
Сообщения в этом обсуждении
"Help! Failed to verify incoming ticket!"
Отправлено Pashke , 09-Июл-07 13:33 
>Причем с остальных компов ходит на сервер прекрасно! Я попытался поменять имя
>рабочей станции но к разрешению проблемы это не превело, а вот
>когда она не была в составе домена - заходила "нараз"! Понять
>ничего немогу ((

Судя по всему, копать надо в сторону учетной записи этого компьютера...

"Help! Failed to verify incoming ticket!"
Отправлено customs , 09-Июл-07 13:35 
>Судя по всему, копать надо в сторону учетной записи этого компьютера...
Так это я и пытался сделать. Сменил имя, пере установил учетную запись, удалял из оснастки, но ничего не изменилось ((


"Help! Failed to verify incoming ticket!"
Отправлено customs , 11-Июл-07 07:10 
никто не встречался с данной проблемой?


"Help! Failed to verify incoming ticket!"
Отправлено Антон , 16-Июл-07 13:22 
>никто не встречался с данной проблемой?

Встречался. 1) Синхронизировать время контроллера домена с интернетом
2)Синхронизировать время всех компьютеров с доменом. ((net time \\pdc /set) ну или поднять NTP Сервер и настроить в DNS SRV Record _ntp._tcp.domain.name)
3) Попробовать выполнить kinit admin_name@DOMAIN.NAME Если все ок, то проверить наличие выданного билета командой klist

После все должно быть гут.

"Help! Failed to verify incoming ticket!"
Отправлено customs , 16-Июл-07 13:27 
>>никто не встречался с данной проблемой?
>
>Встречался. 1) Синхронизировать время контроллера домена с интернетом
>2)Синхронизировать время всех компьютеров с доменом. ((net time \\pdc /set) ну или
>поднять NTP Сервер и настроить в DNS SRV Record _ntp._tcp.domain.name)
>3) Попробовать выполнить kinit admin_name@DOMAIN.NAME Если все ок, то проверить наличие выданного
>билета командой klist
>
>После все должно быть гут.


спасибо, попробую

"Help! Failed to verify incoming ticket!"
Отправлено customs , 16-Июл-07 14:57 
действительно - проблема крылась в разнице системных часов рабочих станций и сервера