Создание и вход пользователей в Samba 4 ad без пароля

[lainmatrix]

Всем привет,появилась задача создать пользователей  в ad samba у которых нету пароля.
Для этого я настроил samba через /usr/local/samba/bin/samba-tool domain passwordsettings set
воттак:
     Password informations for domain 'DC=XXXX,DC=XXXX'

Password complexity: off
Store plaintext passwords: off
Password history length: 0
Minimum password length: 0
Minimum password age (days): 0
Maximum password age (days): 999


и также в "Управление групповыми политиками" ,при этом, без парольного пользователя(с пустым паролем) я создать могу,но вот при
входе в домен пишет что неверен логин или пароль(((...

может кто посоветуе кто что?

[AnrDaemon]

А время на клиенте с сервером совпадает?…

[lainmatrix]

А время на клиенте с сервером совпадает?…

Да,время синхронизировано, пробовал на 7ке и на XP(хотя с хр может и не синхронно...гляну)

[AnrDaemon]

На XP проверяй TZ дважды.
А ещё лучше https://blogs.msdn.microsoft.com/mthree/2007/02/07/your-questions-where-can-i-find-tzedit-exe-to-edit-time-zone-info/
Пользователь добавил сообщение 18 Апреля 2016, 18:17:54:А, да.

Код: [Выделить]

smbclient -U юзер -L серверотрабатывает?

[lainmatrix]

Код: [Выделить]

smbclient -U юзер -L серверотрабатывает?

Привет, да отробатывает,правильно?:

(Нажмите, чтобы показать/скрыть)

adminasu@ADsrv:~$ smbclient -U Administrator -L ADsrv.LOCAL.LAN
Enter Administrator's password:
Domain=[LOCAL] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]

        Sharename       Type      Comment
        ---------       ----      -------
        netlogon        Disk
        sysvol          Disk
        IPC$            IPC       IPC Service (Samba 4.1.6-Ubuntu)
Domain=[LOCAL] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        WORKGROUP            MOSAIQ5

а вот и юзер без пароля:

(Нажмите, чтобы показать/скрыть)

adminasu@ADsrv:~$ smbclient -U test2 -L ADsrv.LOCAL.LAN
Enter test2's password:
Anonymous login successful
Domain=[LOCAL] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]

        Sharename       Type      Comment
        ---------       ----      -------
        netlogon        Disk
        sysvol          Disk
        IPC$            IPC       IPC Service (Samba 4.1.6-Ubuntu)
Anonymous login successful
Domain=[LOCAL] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        WORKGROUP            MOSAIQ5

[AnrDaemon]

Anonymous login successful

Это означает, что пароль не принят и тебя приняли за гостя.

[lainmatrix]

Anonymous login successful

Это означает, что пароль не принят и тебя приняли за гостя.

да спасибо. 90% проблем из-за невнимательности(... т.е. ,как я понимаю, если мы пытаемся войти без пароля ,то самба срезу же нас зачисляет в гости ,не сверяясь со списком пользователей?

Если так ,то как убрать такое поведение?

[AnrDaemon]

Не всё так просто. Надо смотреть настройки сервера.

Код: [Выделить]

samba-tool testparm --suppress-promptпод спойлер

[lainmatrix]

ВОТ:

(Нажмите, чтобы показать/скрыть)

adminasu@ADsrv:~$ samba-tool testparm --suppress-prompt
# Global parameters
[global]
        workgroup = LOCAL
        realm = LOCAL.LAN
        netbios name = ADSRV
        server role = active directory domain controller
        server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbind, ntp_signd, kcc, dnsupdate
        idmap_ldb:use rfc2307 = yes

[netlogon]
        path = /var/lib/samba/sysvol/local.lan/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No