OpenForum RSS: Winbind работает 5 минут https://www.opennet.me/openforum/vsluhforumID14/1253.html Доброе время суток.<br>Нужна помощь.<br>Есть SAMBA 3.0.24 и домен на базе Windows 2003 SP1(ADS).<br>конфин самбы<br>[global]<br>workgroup = DOMAIN<br>server string = Samba-server %v Proxy Server<br>security = ADS<br>encrypt passwords = yes<br>log file = /var/log/samba/log.%U<br>max log size = 50<br>password server = dc1 dc2<br>realm = DOAMIN.COM<br>netbios name = PROXY<br>winbind uid = 10000-20000<br>winbind gid = 10000-20000<br>winbind enum groups = yes<br>winbind enum users = yes<br>winbind use default domain = yes<br><br>конфиг krb5.conf<br>[libdefaults]<br> default_realm = DOMAIN.COM<br> default_etypes = des-cbc-crc des-cbc-md5<br> default_etypes_des = des-cbc-crc des-cbc-md5<br>[realms]<br> DOMAIN.COM = {<br> kdc = dc1.domain.com<br> kdc = dc2.domain.com<br> admin_server = dc1.domain.com<br> kpasswd_server = dc1.domain.com<br> default_domain = domain.com<br> }<br>[domain_realms]<br> .domain.com = DOMAIN.COM<br> domai.com = DOMAIN.COM<br><br>все чудно получает тикеты керберос. Замечательно Winbind работает 5 минут (jS_Bender) https://www.opennet.me/openforum/vsluhforumID14/1253.html#4 Wed, 25 Mar 2009 11:24:24 GMT &gt;&gt;ИМХО надо ковырять керберос. <br>&gt;&gt;Может у тебя время рассинхронизировано? <br>&gt;&gt;Еще в krb.conf все имена надо указывать заглавными буквами. <br>&gt;Нет со временем у меня все хорошо. Секунда в секуду. Иначе я <br>&gt;бы тикет не получил. <br>&gt;Еще поправочка. У меня 2003 R2 домен и на этом сайте два <br>&gt;контроллера домена стоят. <br>&gt;Пробовал указывать как password server оба. Все равно. krb5.conf рисовал строго с <br>&gt;документации по самбе. <br><br>автор напиши рещил проблему или нет<br> Winbind работает 5 минут (rakshas) https://www.opennet.me/openforum/vsluhforumID14/1253.html#3 Sun, 18 Mar 2007 20:18:43 GMT &gt;ИМХО надо ковырять керберос. <br>&gt;Может у тебя время рассинхронизировано? <br>&gt;Еще в krb.conf все имена надо указывать заглавными буквами. <br>Нет со временем у меня все хорошо. Секунда в секуду. Иначе я бы тикет не получил.<br>Еще поправочка. У меня 2003 R2 домен и на этом сайте два контроллера домена стоят.<br>Пробовал указывать как password server оба. Все равно. krb5.conf рисовал строго с документации по самбе.<br><br> Winbind работает 5 минут (antoshkin) https://www.opennet.me/openforum/vsluhforumID14/1253.html#2 Sun, 18 Mar 2007 19:59:20 GMT ИМХО надо ковырять керберос.<br>Может у тебя время рассинхронизировано?<br>Еще в krb.conf все имена надо указывать заглавными буквами.<br> Winbind работает 5 минут (rakshas) https://www.opennet.me/openforum/vsluhforumID14/1253.html#1 Sat, 17 Mar 2007 21:25:55 GMT &gt;Доброе время суток. <br>&gt;Нужна помощь. <br>&gt;Есть SAMBA 3.0.24 и домен на базе Windows 2003 SP1(ADS). <br>&gt;конфин самбы <br>&gt;[global] <br>&gt;workgroup = DOMAIN <br>&gt;server string = Samba-server %v Proxy Server <br>&gt;security = ADS <br>&gt;encrypt passwords = yes <br>&gt;log file = /var/log/samba/log.%U <br>&gt;max log size = 50 <br>&gt;password server = dc1 dc2 <br>&gt;realm = DOAMIN.COM <br>&gt;netbios name = PROXY <br>&gt;winbind uid = 10000-20000 <br>&gt;winbind gid = 10000-20000 <br>&gt;winbind enum groups = yes <br>&gt;winbind enum users = yes <br>&gt;winbind use default domain = yes <br>&gt;<br>&gt;конфиг krb5.conf <br>&gt;[libdefaults] <br>&gt; default_realm = DOMAIN.COM <br>&gt;<br>&gt; default_etypes <br>&gt; = des-cbc-crc des-cbc-md5 <br>&gt; default_etypes_des = des-cbc-crc des-cbc-md5 <br>&gt;<br>&gt;[realms] <br>&gt; DOMAIN.COM = { <br>&gt; kdc = dc1.domain.com <br>&gt; kdc = dc2.domain.com <br>&gt; admin_server = dc1.domain.com <br>&gt; kpasswd_server = dc1.domain.com <br>&gt; default_domain = domain.com <br>&gt; } <br>&gt;[domain_realms] <br>&gt; .domain.com = DOMAIN.COM <br>&gt;