DNS update failed!

[Komok_Nervov]

сохраните свои конфиги и возьмите мои. всего лишь нужно поменять :
в /etc/samba/smb.conf
hosts allow = 127. 192.168.0.1/24 - сюда вашу сеть с маской
realm = TESTEROV.LOCAL - сюда Ваш домен
passdb backend = tdbsam:192.168.0.1 - сюда IP DC(Domen Controller)
password server = 192.168.0.1 - сюда IP DC(Domen Controller)
workgroup = TESTEROV - сюда домен без корневого тоесть если домен test.edu , то сюда мы пишем просто test

в /etc/krb5.conf
default_realm = TESTEROV.LOCAL - домен полностью
kdc = 192.168.0.1 (ip контроллера домена)
admin_server = 192.168.0.1 (ip контроллера домена)
default_domain = testerov.local - домен полностью
.testerov.local= TESTEROV.LOCAL - домен полностью
testerov.local= TESTEROV.LOCAL - домен полностью

Обязательно соблюдать регистр

конфиги изменил так:

(Нажмите, чтобы показать/скрыть)

smb.conf

[global]
log file = /var/log/samba/log.%m
guest account = nobody
idmap gid = 10000-20000
client ntlmv2 auth = Yes
auth methods = winbind
guest ok = yes
# Вообще следующую строку можно закомментировать.
username map = /etc/samba/smbusers
hosts allow = 192.168.5.1/24
winbind use default domain = no
realm = ADM.BL
passdb backend = tdbsam:192.168.5.1
cups options = raw
netbios name = ip-admin
winbind enum users = Yes
password server = 192.168.5.1
idmap uid = 10000-20000
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum groups = yes
winbind nested groups = no
workgroup = ADM
winbind refresh tickets = yes
security = ADS
max log size = 50#
display charset = UTF-8
unix charset = UTF-8
dos charset = cp866
server string = %h ip-admin
#А вот таким образом расшариваются папки
[test]
valid users = %S
comment = Network Logon Service
writable = yes
public = yes
path = /home/samba/netlogon
available = yes

krd5.conf

[logging]
default = ADM
kdc = 192.168.5.1
admin_server = 192.168.5.1[libdefaults]
default_realm = ADM.BL
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
clockskew = 300[realms]
TESTEROV.LOCAL = {
kdc = 192.168.5.1
admin_server = 192.168.5.1
default_domain = ADM.BL
}[domain_realm]
.testerov.local= ADM.BL
testerov.local= ADM.BL[appdefaults]
pam = {
debug = false
ticket_lifetime = 1d
renew_lifetime = 1d
forwardable = true
krb4_convert = false
proxiable = false
minimum_uid = 0
external = sshd
use_shmem = sshd
retain_after_close = false
try_first_pass = true
}

результат:

Код: [Выделить]

ip-admin@ip-admin:~$ testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: rlimit_max (1024) below minimum Windows limit (16384)
Processing section "[test]"
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions

[global]
dos charset = cp866
display charset = UTF-8
workgroup = ADM
realm = ADM.BL
server string = %h ip-admin
security = ADS
auth methods = winbind
password server = 192.168.5.1
passdb backend = tdbsam:192.168.5.1
username map = /etc/samba/smbusers
client NTLMv2 auth = Yes
log file = /var/log/samba/log.%m
max log size = 50
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = Yes
winbind enum groups = Yes
winbind nested groups = No
winbind refresh tickets = Yes
guest ok = Yes
hosts allow = 192.168.5.1/24
cups options = raw

[test]
comment = Network Logon Service
path = /home/samba/netlogon
valid users = %S
read only = No
ip-admin@ip-admin:~$ kinit admin@ADM.BL
Password for admin@ADM.BL:
ip-admin@ip-admin:~$ klist
Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: admin@ADM.BL

Valid starting     Expires            Service principal
03/31/11 16:00:23  04/01/11 16:00:23  krbtgt/ADM.BL@ADM.BL
ip-admin@ip-admin:~$ sudo net ads join -U admin -D ADM
[sudo] password for ip-admin:
Enter admin's password:
Using short domain name -- ADM
Joined 'IP-ADMIN' to realm 'ADM.BL'
[2011/03/31 16:01:23.606922,  0] utils/net_ads.c:1147(net_update_dns_internal)
  net_update_dns_internal: Failed to connect to our DC!
DNS update failed!
ip-admin@ip-admin:~$ wbinfo -t
checking the trust secret for domain ADM via RPC calls failed
Could not check secret
ip-admin@ip-admin:~$


[uid0]

KRB Должен быть таким

krd5.conf

[logging]
default = ADM
kdc = 192.168.5.1
admin_server = 192.168.5.1

[libdefaults]
default_realm = ADM.BL
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
clockskew = 300[realms]
ADM.BL = {
kdc = 192.168.5.1
admin_server = 192.168.5.1
default_domain = ADM.BL
}

[domain_realm]
.adm.bl= ADM.BL
adm.bl= ADM.BL

[appdefaults]
pam = {
debug = false
ticket_lifetime = 1d
renew_lifetime = 1d
forwardable = true
krb4_convert = false
proxiable = false
minimum_uid = 0
external = sshd
use_shmem = sshd
retain_after_close = false
try_first_pass = true
}
Пользователь решил продолжить мысль 01 Апреля 2011, 12:00:08:после того как поправите конфиг КРБ сделайте klist

[Komok_Nervov]

после того как поправил krd5.conf :

Код: [Выделить]

ip-admin@ip-admin:~$ kinit admin@ADM.BL
kinit: Cannot find KDC for requested realm while getting initial credentials
а с вашим, поправленным мной, работал...)

[Charles Malaheenee]

после того как поправил krd5.conf :

Код: [Выделить]

ip-admin@ip-admin:~$ kinit admin@ADM.BL
kinit: Cannot find KDC for requested realm while getting initial credentials
а с вашим, поправленным мной, работал...)

Проверьте, поднята ли сеть, мы с такой же ошибкой попались на прошлой неделе:)

[Komok_Nervov]

после того как поправил krd5.conf :

Код: [Выделить]

ip-admin@ip-admin:~$ kinit admin@ADM.BL
kinit: Cannot find KDC for requested realm while getting initial credentials
а с вашим, поправленным мной, работал...)

Проверьте, поднята ли сеть, мы с такой же ошибкой попались на прошлой неделе:)

сервер пингую. по удаленке даж коннектит норм.

[uid0]

iptables-save

[Komok_Nervov]

iptables-save

ась?

[Komok_Nervov]

пока результат таков:
в сети меня видно, в расшаренную папку заходят с других машин, но, пользователи так и не авторизуются...(

[Charles Malaheenee]

Вот наш рабочий конфиг самбы.

(Нажмите, чтобы показать/скрыть)

[global]
   workgroup = DOMAIN
   realm = DOMAIN.KZ
   server string = %h server (Samba, Ubuntu)
   wins support = no
   wins server = 10.10.10.10
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
   security = ADS
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   domain logons = no
   load printers = no
   socket options = TCP_NODELAY
   domain master = no
   local master = no
   preferred master = no
   os level = 0
   idmap uid = 10000-40000
   idmap gid = 10000-40000
   template shell = /bin/bash
   winbind enum groups = yes
   winbind enum users = yes
   winbind use default domain = yes
   winbind refresh tickets = yes
   winbind offline logon = yes
   winbind cache time = 1440
   usershare allow guests = yes

[uid0]

покажите конфиги
/etc/nsswitch.conf
/etc/pam.d/common-account
/etc/pam.d/common-auth
/etc/pam.d/common-password
/etc/pam.d/common-session

[Komok_Nervov]

не понимаю связи, но...
nsswitch.conf

(Нажмите, чтобы показать/скрыть)

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat
group:          compat
shadow:         compat
passwd:         compat winbind
group:          compat winbind

hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

common-account

(Нажмите, чтобы показать/скрыть)

#
# /etc/pam.d/common-account - authorization settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authorization modules that define
# the central access policy for use on the system.  The default is to
# only deny service to users whose accounts are expired in /etc/shadow.
#
# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules.  See
# pam-auth-update( for details.
#

# here are the per-package modules (the "Primary" block)
account   [success=2 new_authtok_reqd=done default=ignore]   pam_unix.so
account   [success=1 new_authtok_reqd=done default=ignore]   pam_winbind.so
# here's the fallback if no module succeeds
account   requisite         pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
account   required         pam_permit.so
# and here are more per-package modules (the "Additional" block)
# end of pam-auth-update config

common-auth

(Нажмите, чтобы показать/скрыть)

#
# /etc/pam.d/common-auth - authentication settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authentication modules that define
# the central authentication scheme for use on the system
# (e.g., /etc/shadow, LDAP, Kerberos, etc.).  The default is to use the
# traditional Unix authentication mechanisms.
#
# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules.  See
# pam-auth-update( for details.

# here are the per-package modules (the "Primary" block)
auth   [success=2 default=ignore]   pam_unix.so nullok_secure
auth   [success=1 default=ignore]   pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass
# here's the fallback if no module succeeds
auth   requisite         pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
auth   required         pam_permit.so
# and here are more per-package modules (the "Additional" block)
auth   optional   pam_mount.so
# end of pam-auth-update config

common-password

(Нажмите, чтобы показать/скрыть)

#
# /etc/pam.d/common-password - password-related modules common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of modules that define the services to be
# used to change user passwords.  The default is pam_unix.

# Explanation of pam_unix options:
#
# The "sha512" option enables salted SHA512 passwords.  Without this option,
# the default is Unix crypt.  Prior releases used the option "md5".
#
# The "obscure" option replaces the old `OBSCURE_CHECKS_ENAB' option in
# login.defs.
#
# See the pam_unix manpage for other options.

# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules.  See
# pam-auth-update( for details.

# here are the per-package modules (the "Primary" block)
password   [success=2 default=ignore]   pam_unix.so obscure sha512
password   [success=1 default=ignore]   pam_winbind.so use_authtok try_first_pass
# here's the fallback if no module succeeds
password   requisite         pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
password   required         pam_permit.so
# and here are more per-package modules (the "Additional" block)
password   optional   pam_gnome_keyring.so
# end of pam-auth-update config

common-session

(Нажмите, чтобы показать/скрыть)

#
# /etc/pam.d/common-session - session-related modules common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of modules that define tasks to be performed
# at the start and end of sessions of *any* kind (both interactive and
# non-interactive).
#
# As of pam 1.0.1-6, this file is managed by pam-auth-update by default.
# To take advantage of this, it is recommended that you configure any
# local modules either before or after the default block, and use
# pam-auth-update to manage selection of other modules.  See
# pam-auth-update( for details.

# here are the per-package modules (the "Primary" block)
session   [default=1]         pam_permit.so
# here's the fallback if no module succeeds
session   requisite         pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
session   required         pam_permit.so
# and here are more per-package modules (the "Additional" block)
session   required   pam_unix.so
session   optional         pam_winbind.so
session   optional   pam_mount.so
session   optional         pam_ck_connector.so nox11
# end of pam-auth-update config

Пользователь решил продолжить мысль 04 Апреля 2011, 15:20:25:

Вот наш рабочий конфиг самбы.

(Нажмите, чтобы показать/скрыть)

[global]
   workgroup = DOMAIN
   realm = DOMAIN.KZ
   server string = %h server (Samba, Ubuntu)
   wins support = no
   wins server = 10.10.10.10
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
   security = ADS
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   domain logons = no
   load printers = no
   socket options = TCP_NODELAY
   domain master = no
   local master = no
   preferred master = no
   os level = 0
   idmap uid = 10000-40000
   idmap gid = 10000-40000
   template shell = /bin/bash
   winbind enum groups = yes
   winbind enum users = yes
   winbind use default domain = yes
   winbind refresh tickets = yes
   winbind offline logon = yes
   winbind cache time = 1440
   usershare allow guests = yes

изменил на свои:
workgroup = ADM
   realm = ADM.BL
   wins server = 192.168.5.1
результат все тот же...

[uid0]

passwd:         compat
group:          compat
shadow:         compat
passwd:         compat winbind
group:          compat winbind


КАК ? КАК Вы писали конфиги ? У Вас и по компату и по винбинду пароли работают ?


Пользователь решил продолжить мысль 04 Апреля 2011, 15:28:50:Всё дело в Вашей невнимательности и нежеланию думать ! Я Вам дал полностью готовую схему с конфигами. И я 100 уверен, что если бы Вы были внимательны, то давно всё уже работало бы !

[Komok_Nervov]

passwd:         compat
group:          compat
shadow:         compat
passwd:         compat winbind
group:          compat winbind


КАК ? КАК Вы писали конфиги ? У Вас и по компату и по винбинду пароли работают ?


Пользователь решил продолжить мысль 04 Апреля 2011, 15:28:50:Всё дело в Вашей невнимательности и нежеланию думать ! Я Вам дал полностью готовую схему с конфигами. И я 100 уверен, что если бы Вы были внимательны, то давно всё уже работало бы !

я не правил эти конфиги вообще! я остановился на моменте ввода в домен. по мануалу редактирование данные конфиги нужно после этого, вот я и не совался туда.
вместо того, чтоб кричать, толком объясните где и что не так. я не гений-линуксойд со стажем "цать" лет. знал бы что и как - не писал бы здесь!

[uid0]

Я Вам дал полную инструкцию, где всё описано детально ! Сегодня же сам 10.10 вогнад в домен 2003 и домен 2008 по МОЕЙ же инструкции.. что там непонятного написано ?

[Komok_Nervov]

Я Вам дал полную инструкцию, где всё описано детально ! Сегодня же сам 10.10 вогнад в домен 2003 и домен 2008 по МОЕЙ же инструкции.. что там непонятного написано ?

по вашей инструкции, комп то в домен загоняется, но, все та же ошибка DNS, пользователи домена не авторизуются! и при доступе в шару, с компов в сети, стал просить лог и пасс.