https://www.opennet.ru/openforum/vsluhforumID14/2675.html Всех с пятницей!<br><br>Поставил samba 4.4.3, для простейшего AD DC, на виртуальную машину с CentOS 7.<br><br>После успешного выполнения:<br>samba-tool domain provision --use-rfc2307 --interactive<br><br>есть непонятки с прохождением тестов, а именно:<br><br>$ smbclient -L localhost -U%<br>выводит <br>Domain=[HOMEDOMAIN] OS=[Windows 6.1] Server=[Samba 4.4.3]<br>tree connect failed: NT_STATUS_CONNECTION_DISCONNECTED<br><br>При этом:<br>$ smbclient -L 127.0.0.1 -UAdministrator<br>Enter Administrator's password:<br>Domain=[HOMEDOMAIN] OS=[Windows 6.1] Server=[Samba 4.4.3]<br><br> Sharename Type Comment<br> --------- ---- -------<br> netlogon Disk<br> sysvol Disk<br>...<br><br>Все ок.<br><br>Если с другой машины в этой же сети открыть \\192.168.122.31 (это ip виртуальной машины с samba), то введя логин administrator и пароль, я увижу (и смогу войти в) шары netlogon, sysvol.<br><br>Если бы не работало никак, я бы еще понял, что все не так, а так - вроде работает, но вроде и нет, проверку-то не проходит (а https://www.opennet.ru/openforum/vsluhforumID14/2675.html#8 Fri, 27 May 2016 12:42:52 GMT &gt; #### <br>&gt; add: <br>&gt; [пожалуйста, поправьте меня, если я не прав!] Если я правильно понимаю, smbclient <br>&gt; просто не умеет SMB2. Например, ставлю server min protocol = SMB2 <br>&gt; - при этом рабочая станция работает нормально, а smbclient вообще никакой <br>&gt; тест не проходит.<br>&gt; SMB2 по своей сути не может отключить server signing, даже если установить <br>&gt; server signing = disabled, disabled будет считаться auto. Инфа отсюда: https://www.samba.org/samba/docs/man/manpages/smb.conf.5.html <br>&gt; Т.е. если бы была возможность заставить smbclient работать по SMB2, то все <br>&gt; было бы ок.<br><br>Зависит от версии smbclient.<br>на Ubuntu Server 14-04.4 <br> $ smbclient -V<br> Version 4.3.9-Ubuntu<br>или Debian 7.10<br> $ smbclient -V<br> Version 4.1.23-SerNet-Debian-10.wheezy<br><br>$ man smbclient <br>.....<br>-m&#124;--max-protocol protocol<br> This allows the user to select the highest SMB protocol level that smbclient will use to connect to the server. By default this is set to NT1, which is the highest available SMB1 protocol. T https://www.opennet.ru/openforum/vsluhforumID14/2675.html#7 Fri, 27 May 2016 08:57:18 GMT Спасибо вам за совет!<br><br>&gt; В smb.conf в [global] нужно добавить 2 строчки: <br>&gt; idmap_ldb:use rfc2307 = yes <br>&gt; server signing = auto <br>&gt; После этого команда стала отрабатывать правильно.<br><br>idmap_ldb:use rfc2307 = yes была, а вот server signing - нет.<br><br>server signing = auto<br>server signing = disabled<br>- тест проходит.<br><br>server signing = mandatory<br>- не проходит с ошибкой в консоли сервера:<br>/sbin//smbd: smb_signing_good: BAD SIG: seq 2<br>/sbin//smbd: receive_smb: SMB Signature verification failed on incoming packet!<br><br>При этом оставил:<br>smb encrypt = mandatory<br><br>С раб. станции Win2012Srv при server signing = mandatory шары тоже не видны.<br><br>Оставил server signing = auto.<br><br>Если будет время разобраться, что это в реальности значит - отпишусь. Самому интересно, но времени не хватает, к сожалению.<br><br>####<br>add:<br><br>[пожалуйста, поправьте меня, если я не прав!] Если я правильно понимаю, smbclient просто не умеет SMB2. Например, ставлю server min protocol = SMB2 - при этом рабочая станция работает норма https://www.opennet.ru/openforum/vsluhforumID14/2675.html#6 Thu, 26 May 2016 07:49:42 GMT &gt; Всех с пятницей!<br>&gt; Поставил samba 4.4.3, для простейшего AD DC, на виртуальную машину с CentOS <br>&gt; 7.<br>&gt; После успешного выполнения: <br>&gt; samba-tool domain provision --use-rfc2307 --interactive <br>&gt; есть непонятки с прохождением тестов, а именно: <br>&gt; $ smbclient -L localhost -U% <br>&gt; выводит <br>&gt; Domain=[HOMEDOMAIN] OS=[Windows 6.1] Server=[Samba 4.4.3] <br>&gt; tree connect failed: NT_STATUS_CONNECTION_DISCONNECTED <br><br>Доброго здравия.<br>Справились с проблемой?<br>Я сталкивался с этой проблемой и на одном из форумов нашёл решение.<br>В smb.conf в [global] нужно добавить 2 строчки:<br><br> idmap_ldb:use rfc2307 = yes<br> server signing = auto<br><br>После этого команда стала отрабатывать правильно.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2675.html#5 Mon, 23 May 2016 07:22:16 GMT &gt; Не это ли случаем - https://bugzilla.samba.org/show_bug.cgi?id=11910 ?<br><br>Любопытно. Пойду почитаю! Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID14/2675.html#4 Sun, 22 May 2016 20:53:13 GMT Не это ли случаем - https://bugzilla.samba.org/show_bug.cgi?id=11910 ?<br> https://www.opennet.ru/openforum/vsluhforumID14/2675.html#3 Fri, 20 May 2016 14:44:07 GMT &gt;&gt; $ smbclient -L localhost -U% <br>&gt; эту команду выполняешь на CentOS 7, который и является DC?<br><br>ну да, localhost же.<br> https://www.opennet.ru/openforum/vsluhforumID14/2675.html#2 Fri, 20 May 2016 14:14:00 GMT &gt; $ smbclient -L localhost -U%<br><br>эту команду выполняешь на CentOS 7, который и является DC?<br> https://www.opennet.ru/openforum/vsluhforumID14/2675.html#1 Fri, 20 May 2016 12:58:42 GMT Вот сейчас подключил к домену Samb-ы компьютер Win2012R2 (как клиента сети, standalone server, без ролей ad dns etc). Все норм. Но гложет червячок, что где-то остался архитектурный косячок, который потом таааак в ногу выстрелит, что мало не покажется. Это сейчас сеть тестовая, потом-то будет настоящая...<br>