:-\Итак, 20апреля, отчитываюсь:
1. Первоначальный вариант самбасервера пришлось переустанавливать полностью; действительно, поменял суффикс на .HOME (полное название домена получилось UKT.HOME)- winXP, 7, 8, 2003 - все вошли в домен без проблем.
Сейчас в домене 17 машин, около 30 пользователей.
2. Возникла проблема (сегодня ночью): утром компьютеры перестали видеть SYSVOL (и соответственно NETLOGON со всеми вытекающими последствиями). Пользователей при этом система цепляет. GPO, разумеется, нет.
При этом потерялась еще одна расшаренная папка на DC (назовем ее test, не суть важно, она мне и не нужна уже теперь), не имеющая отношения к домену.
Все дружно в лог кидают сообщения вида:
[2016/04/19 17:28:45.790902, 0] ../source4/smb_server/smb/service.c:127(make_connection)
make_connection: couldn't find service VOLUME_1: NT_STATUS_OBJECT_NAME_NOT_FOUNDодинаково для входа с WINDOWS-компьютера или из-под smbclient.
В домене еще одна ubunt-овая машина (старенький комп заточенный под торрентокачалку), с нее та же ошибка:
NT_STATUS_OBJECT_NAME_NOT_FOUND listing \*Kerberos работает, юзеров пускает, DNS цепляет, MMC цепляет и политики и AD и DNS,
? samba-tool ntacl sysvolcheck выдал ошибку в разрешениях на политику (лог уже не дам, потерял) - после ...sysvolreset ошибка пропала.
SAMBA так же не видится в клиентских машинах.
Время синхронится правильно.
Где копать???
p.s. Спасибо всем откликнувшимся от Управления Калужского Троллейбуса и меня лично, решение насчет суффикса домена подсказали именно вы!
Пользователь добавил сообщение 19 Апреля 2016, 19:24:09:
Переввод компьютера в домен не помог; компьютер входит, пользователи цепляются, SYSVOL и все остальное в части шар самбы - недоступно.
.../SYSVOL ссылается на недоступное расположение. Это может бытьдиск этого компьютера или сетевой ресурс. Убедитесь, что вы подключены к интернету или локальной сети и повторите попытку. Если она вновь окажется неудачной... итд.
Вот так выглядит обновление групповой политики:
C:\Users\nwadmin.UKT.002>gpupdate
Выполняется обновление политики...
Обновление политики для компьютера успешно завершено.
Не удалось успешно обновить политику пользователя. Обнаружены следующие ошибки:
Ошибка при обработке групповой политики. Попытка чтения файла "\\ukt.home\sysvol
\ukt.home\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера
домена была неудачной. Параметры групповой политики не могут быть применены, по
ка не будет исправлена эта ситуация. Это может быть временным явлением, его возм
ожные причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контролле
ру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере дом
ена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).
Чтобы диагностировать сбой, просмотрите журнал событий или запустите GPRESULT /H
GPReport.html из командной строки для просмотра сведений о результатах группово
й политики.
C:\Users\nwadmin.UKT.002>
Пользователь добавил сообщение 19 Апреля 2016, 21:15:22:
root@ukt-local:~# samba-tool gpo aclcheck
ERROR(runtime): uncaught exception - (-1073741772, 'The object name is not found.')
File "/usr/lib/python2.7/dist-packages/samba/netcmd/__init__.py", line 175, in _run
return self.run(*args, **kwargs)
File "/usr/lib/python2.7/dist-packages/samba/netcmd/gpo.py", line 1148, in run
fs_sd = conn.get_acl(sharepath, security.SECINFO_OWNER | security.SECINFO_GROUP | security.SECINFO_DACL, security.SEC_FLAG_MAXIMUM_ALLOWED)
root@ukt-local:~#
у меня такое ощущение, что это либо криво встало обновление конфы уUbuntu, либо что-то накосячил с GPO. Второй вариант может иметь место, тк правил вкладку "безопасность" за день до этого. Как отбросить все назад?
Тема: Ubuntu14.04+PDC(SerSamba4)+Windows7/8/XP=NT_STATUS_OBJECT (Прочитано 10112 раз)
