Проблема Likewise Open в Ubuntu 10.10 (10.04)

[Pingvinator]

Уважаемые, есть серьезная проблема:  

Кто что может сказать по поводу регистрации Ubuntu 10.10 (10.04) в Windows домене? Проблема с Likewise Open началась еще с 10.04. При попытке зарегистрироваться на контроллере - вылазит такая вот ошибка:

Lsass Error
1387 (0x56B) ERROR_NO_SUCH_MEMBER-Unknown error
Error code: CENTERROR_DOMAINJOIN_LSASS_ERROR (0x00080047)
Backtrace:
main.c:368
djmodule.c:323
djauthinfo.c:925
djauthinfo.c:1238



Все что есть по этому поводу в инете (ну покрайней мере все что я смог найти) - не помогает!!! Единственное что получалось на 10.04 - после голой установки сразу безо-всяких локализаций и обновлений ставим likewise-open и пытаемся загнать в домен. В этом случае хоть и ругань появляется но регистрация проходит, позволяет после перезагрузки зайти под доменным пользователем. Правда во время работы не помнит пароли на доменные ресурсы, даже при вводе авторизации следующий раз опять запрашивает пароль, домен, логин. В 10.10 - даже этот номер не проходит. Что может быть, кто подскажет? Ведь Likewise в 9.04 прекрасно работал, у меня на предприятии почти 90 машин на 9.04 .... Вот теперь и думаю, а надо ли обновляться???

[djrust]

сам пробовал с помощью этой штуки вводить,постоянно ошибки выскакивали....
Настрой вручную,проще + понимания больше будет вот ссылка https://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows + там и скрипты есть!

[Pingvinator]

Спасибо, сегодня попробую настроить с нуля - просто достало это уже, в девятке с этим не сталкивался - там все работало на ура. А тут принято решение переходить на десятую ветку, а тут такие грабли. Насколько я понял проблема в измененных конфигах.

[Pingvinator]

  Спасибо за подсказку: сколько перед этим ни искал инфу - почему-то на этот сайт ни разу поисковики не выбрасывали. Настроил все с нуля по мануалу - вошел в домен без ошибок !!! Единственное - есть одна ошибка в переносе времени запуска службы winbind:
при запуске команды sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done" вываливает ошибку:

wraith@efko-desktop:~$ sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done"
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога

Есть мысли что это может быть? 

[Sam Stone]

ЕМНИП в лайквайзе надо заглавными буквами домен писать. Или что-то подобное, но глупое.

[Pingvinator]

Ни заглавные ни прописные не прокатывают ... Перепробовал уже все, вот только как и написал - при помощи samba, winbind и krb5 смог нормально все настроить. В принципе тему можно закрывать - решение конкретно найдено и проверено.

[alonziy]

Здравствуйте!

Прочитайте - https://bugs.launchpad.net/ubuntu/+source/likewise-open/+bug/658799.
Скачайте - https://launchpad.net/~ssalley/+archive/ppa/+sourcepub/1344524/+listing-archive-extra - для своей архитектуры.
Запустите
# dpkg -i ./*.deb # в директории скачанных файлов.
Загоняйте машину в домен с помощью - Active Directory Membership

Если не помогло:

Снесите
# apt-get purge krb5-user samba winbind smbclient samba-common likewise-open likewise-open-gui likewise-open-server likewise-open5 likewise-open5-eventlog likewise-open5-gui likewise-open5-libs likewise-open5-lsass likewise-open5-netlogon likewise-open5-rpc

Установите
# apt-get install krb5-user samba winbind smbclient samba-common likewise-open likewise-open-gui likewise-open-server likewise-open5 likewise-open5-eventlog likewise-open5-gui likewise-open5-libs likewise-open5-lsass likewise-open5-netlogon likewise-open5-rpc

Запустите
# dpkg -i ./*.deb - для скачанных файлов.

Загоняйте машину в домен с помощью - Active Directory Membership

У меня все работает :-)

[djrust]

Спасибо за подсказку: сколько перед этим ни искал инфу - почему-то на этот сайт ни разу поисковики не выбрасывали. Настроил все с нуля по мануалу - вошел в домен без ошибок !!! Единственное - есть одна ошибка в переносе времени запуска службы winbind:
при запуске команды sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done" вываливает ошибку:

wraith@efko-desktop:~$ sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done"
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога
mv: невозможно выполнить stat для `/etc/rc.d/S20winbind': Нет такого файла или каталога

Есть мысли что это может быть?  Undecided

Да есть такое,мне лень было тогда писать....Один из вариантов

Код: [Выделить]

sudo mv /etc/rc0/S20winbind /etc/rc0.d/S99winbind
sudo mv /etc/rc1/S20winbind /etc/rc1.d/S99winbind
sudo mv /etc/rc2/S20winbind /etc/rc2.d/S99winbind
sudo mv /etc/rc3/S20winbind /etc/rc3.d/S99winbind
sudo mv /etc/rc4/S20winbind /etc/rc4.d/S99winbind
sudo mv /etc/rc5/S20winbind /etc/rc5.d/S99winbind
sudo mv /etc/rc6/S20winbind /etc/rc6.d/S99winbind
sudo bash -c "for i in 2 3 4 5; do mv /etc/rc$i.d/S20winbind /etc/rc$i.d/S99winbind; done"
Эта команда по сути переименовывает S20winbind на S99winbind в rcN(где N=0,1,2,3,4,5,6)


Если Кто автоматизирует,будем благодарны)

[mobilesfinks]

В общем решил заморочится с вводом компа в домен, у меня Ubuntu 10.10, АД вин2008.

Сначала долго мучался ничего не получалось, особенно через ГУЙ. Потом нашёл как в консоли вводить в домен.

Код: [Выделить]

root@host#domainjoin-cli join domain.local domain.admin
После достаточно продолжительного ожидания - несколько минут - комп ввёлся в домен (Алилуййя), отобразилось сообщение, что необходимо перегрузить комп.
перегрузил
всё, попробовал зайти под доменным логином типа domain.local\domain.username но тут подвисло - мышка бегает, а вот окно логина даже пароль не запрашивает - помутнело, в общем залогинится не смог. Полез в консоль, смог залогинится следующим образом

Код: [Выделить]

domain.username@domain.localа потом додумал и под таким вот залогиниться получилось

Код: [Выделить]

domain.local\\domain.usernameобязательно 2 слэша
выдаёт только

Код: [Выделить]

groups: невозможно определить имя группы для ID 2143297274
в общем в консоли почти всё нормуль. Теперь вот попытка номер 2 попробовал через графический интерфейс.
Как и в консоли оба способа срабатывают, НО
после логина БЕЛЫЙ ЭКРАН и всё.

добавил доменного пользователя в группу adm и admin

Код: [Выделить]

adduser domain.username@domain.local adm
adduser domain.username@domain.local admin
теперь могу запускать sudo
интересует что же всё-таки за ошибка с группами (кажется это доменная косячина) и как заставить залогиниться под доменной учёткой, что бы не было белого экрана?

ещё тут поэкспериментировал
зашёл под локальным пользователем, потом сменил пользователя без логофа, и второй пользователь (доменный) указан как зарегистрированный в системе, при этом его окно (белое которое) переключилось на терминал под клавишей F9
видеокарта Nvidia - подумал что может из-за драйвера, поставил более новый (176), но ничего не изменилось

[Smerdov]

сегодня возился с вводом 10.04  в домен 2008.
Получилось лайковайзом, и тоже при смене от локального пользователя на доменный - только голый десктоп и мышь. В консоле по Alt+Ctrl+F2 залогинился DOMAIN\user - влетел на 10 сек. Это с учетом, что я сижу в другом офисе за Kerio-VPN-ом на другом провайдере от  контроллера домена. Там в консоле вижу самый мининум конф. файлов в домашнем каталоге пользователя.
После полной перегрузки машины в графику зашел полностью доменным пользователем. И в домашке появились все конф. файлы от гнома....

[z0rin]

Система Ubuntu 10.10. Установлен likewise-open 6. К домену присоединил. НО пользователи с логином ДОМЕН\имяпользователя проходят аутентификацию, а пользователи с логином ДОМЕН\имя.пользователя не проходят. Можно как то точку обойти?

[z0rin]

Заметил такое... На Ubuntu 9 папки доменных пользователей находятся /home/ДОМЕН/фамилия.имя
                         На Ubuntu 10 likewise 6 папки доменных пользователей оказались в /home/local/ДОМЕН/имя
Синтаксис имени локального пользователя в Ubuntu не допускает знак точка. Но доменных пользователей раньше пускал с точкой.
Есть идея что доменные пользователи для Ubuntu стали локальными. Может кто знает как это исправить?

[fisher74]

А Вы что так кричите? Здесь не слепые

[z0rin]

 

точка скорее всего не причём. логины без точки имеют продвинутые права в домене....