Ввел сервер с Samba 3 как рядового члена в домен с Active Directory.
Вроде как все работает... но при обращении Samba к контроллеру домена на 2003-м сервере в Security Logs начинает ругаться:

Event ID: 675

Pre-authentication failed:
    User Name:    internal-mail$
    User ID:        TEST_DOMAIN\internal-mail$
    Service Name:    krbtgt/TEST_DOMAIN.COM
    Pre-Authentication Type:    0x0
    Failure Code:    0x19
    Client Address:    10.0.0.2

Как с этим бороться?

• Samba 3 как член домена Active Directory,anonymous, 16:12 , 23-Июн-05
  • Samba 3 как член домена Active Directory,Александр, 16:34 , 23-Июн-05
    • Samba 3 как член домена Active Directory,roma_k, 18:20 , 23-Июн-05
      • Samba 3 как член домена Active Directory,Александр, 14:52 , 24-Июн-05
        • Samba 3 как член домена Active Directory,roma_k, 09:49 , 25-Июн-05
          • Samba 3 как член домена Active Directory,Александр, 09:12 , 29-Июн-05
            • Samba 3 как член домена Active Directory,roma_k, 09:57 , 29-Июн-05
              • Samba 3 как член домена Active Directory,Александр, 10:50 , 29-Июн-05
• Samba 3 как член домена Active Directory,klame2, 20:00 , 21-Июл-05

>Ввел сервер с Samba 3 как рядового члена в домен с Active
>Directory.
>Вроде как все работает... но при обращении Samba к контроллеру домена на
>2003-м сервере в Security Logs начинает ругаться:
>
>Event ID: 675
>
>Pre-authentication failed:
>  User Name: internal-mail$
>  User ID:  TEST_DOMAIN\internal-mail$
>  Service Name: krbtgt/TEST_DOMAIN.COM
>  Pre-Authentication Type: 0x0
>  Failure Code: 0x19
>  Client Address: 10.0.0.2
>
>Как с этим бороться?
Поидее надо поднять и настроить   Kerberos и LDAP и кажись и в smb.conf  security= share

У меня самба с Active Directory работает по Kerberos5
В smb.conf  security = ADS

А как именно нужно настргоить LDAP и для чего?

>У меня самба с Active Directory работает по Kerberos5
>В smb.conf  security = ADS
>
>А как именно нужно настргоить LDAP и для чего?

а недлячего тебе этот лдап ты лутше постав security = domain и настрой винбинд и вгони машину в домен тогда самба будет юзеров подтягивать из актив директории и проблем не будет :)

Да у меня и так все прекрасно работает :)
Ошибка на счет которой я спрашиваю, работе не мешает... просто засоряет лог виндового сервака.

Вопрос: Что сделать чтобы она глаза не мазолила?

>Да у меня и так все прекрасно работает :)
>Ошибка на счет которой я спрашиваю, работе не мешает... просто засоряет лог
>виндового сервака.
>
>Вопрос: Что сделать чтобы она глаза не мазолила?
сделай как указано выше и нет проблем :)

Но если я поставлю
security = domain , то не будет ли случаем аутентификация производиться на базе NTLM вместо Kerberos ?

>Но если я поставлю
>security = domain , то не будет ли случаем аутентификация производиться на
>базе NTLM вместо Kerberos ?
вообще то да
а как ты Kerberos привязывал к самбе?

>а как ты Kerberos привязывал к самбе?

security = ADS

>Ввел сервер с Samba 3 как рядового члена в домен с Active
>Directory.
>Вроде как все работает... но при обращении Samba к контроллеру домена на
>2003-м сервере в Security Logs начинает ругаться:
>
>Event ID: 675
>
>Pre-authentication failed:
>  User Name: internal-mail$
>  User ID:  TEST_DOMAIN\internal-mail$
>  Service Name: krbtgt/TEST_DOMAIN.COM
>  Pre-Authentication Type: 0x0
>  Failure Code: 0x19
>  Client Address: 10.0.0.2
>
>Как с этим бороться?
Попробуй удалить машинный аккаунт из домена, удалить *.tdb файлы с самбы, затем обновить билет керберос и снова ввести самбу в домен. Вообще, неплохо бы увидеть /etc/krb5.conf