Author Topic: Zentyal Samba authentikációs gondok  (Read 1851 times)

kovbal

  • Zen Apprentice
  • *
  • Posts: 4
  • Karma: +0/-0
    • View Profile
Zentyal Samba authentikációs gondok
« on: January 14, 2015, 07:44:48 pm »
Sziasztok!

A következő problémám van, friss telepítésű Zentyal 4 community edition, az összes frissítéssel felvértezve. Alapvetően csak openchange funkciókra szeretném használni, létrehoztam egy cegnev.corp domaint, majd utána a how-to-k alapján megcsináltam a virtuális domaint, be is állítottam a domain userhez, de authentikációs problémáim vannak:

(A legegyszerűbb authentikációs request-em is sikertelen)
root@mail:/etc/init.d# smbclient -L 127.0.0.1 -U kovacs.balazs
Enter kovacs.balazs's password:
session setup failed: NT_STATUS_INVALID_SERVER_STATE

Amire a samba így "válaszol":

/usr/sbin/smbd: Allowed connection from 127.0.0.1 (127.0.0.1)
/usr/sbin/smbd: init_oplocks: initializing messages.
/usr/sbin/smbd: Transaction 0 of length 194 (0 toread)
/usr/sbin/smbd: switch message SMBnegprot (pid 23314) conn 0x0
/usr/sbin/smbd: Requested protocol [PC NETWORK PROGRAM 1.0]
/usr/sbin/smbd: Requested protocol [MICROSOFT NETWORKS 1.03]
/usr/sbin/smbd: Requested protocol [MICROSOFT NETWORKS 3.0]
/usr/sbin/smbd: Requested protocol [LANMAN1.0]
/usr/sbin/smbd: Requested protocol [LM1.2X002]
/usr/sbin/smbd: Requested protocol [DOS LANMAN2.1]
/usr/sbin/smbd: Requested protocol [LANMAN2.1]
/usr/sbin/smbd: Requested protocol [Samba]
/usr/sbin/smbd: Requested protocol [NT LANMAN 1.0]
/usr/sbin/smbd: Requested protocol [NT LM 0.12]
/usr/sbin/smbd: Module 'samba4' loaded
/usr/sbin/smbd: GENSEC backend 'gssapi_spnego' registered
/usr/sbin/smbd: GENSEC backend 'gssapi_krb5' registered
/usr/sbin/smbd: GENSEC backend 'gssapi_krb5_sasl' registered
/usr/sbin/smbd: GENSEC backend 'schannel' registered
/usr/sbin/smbd: GENSEC backend 'spnego' registered
/usr/sbin/smbd: GENSEC backend 'ntlmssp' registered
/usr/sbin/smbd: GENSEC backend 'krb5' registered
/usr/sbin/smbd: GENSEC backend 'fake_gssapi_krb5' registered
/usr/sbin/smbd: ldb_wrap open of secrets.ldb
/usr/sbin/smbd: AUTH backend 'sam' registered
/usr/sbin/smbd: AUTH backend 'sam_ignoredomain' registered
/usr/sbin/smbd: AUTH backend 'anonymous' registered
/usr/sbin/smbd: AUTH backend 'winbind' registered
/usr/sbin/smbd: AUTH backend 'winbind_wbclient' registered
/usr/sbin/smbd: AUTH backend 'name_to_ntstatus' registered
/usr/sbin/smbd: AUTH backend 'unix' registered
/usr/sbin/smbd: using SPNEGO
/usr/sbin/smbd: Selected protocol NT LANMAN 1.0
/usr/sbin/smbd: Transaction 1 of length 166 (0 toread)
/usr/sbin/smbd: switch message SMBsesssetupX (pid 23314) conn 0x0
/usr/sbin/smbd: wct=12 flg2=0xc843
/usr/sbin/smbd: Doing spnego session setup
/usr/sbin/smbd: NativeOS=[Unix] NativeLanMan=[Samba] PrimaryDomain=[]
/usr/sbin/smbd: ldb_wrap open of secrets.ldb
/usr/sbin/smbd: Got NTLMSSP neg_flags=0x60088215
/usr/sbin/smbd: Transaction 2 of length 422 (0 toread)
/usr/sbin/smbd: switch message SMBsesssetupX (pid 23314) conn 0x0
/usr/sbin/smbd: wct=12 flg2=0xc843
/usr/sbin/smbd: Doing spnego session setup
/usr/sbin/smbd: NativeOS=[Unix] NativeLanMan=[Samba] PrimaryDomain=[]
/usr/sbin/smbd: Got user=[kovacs.balazs] domain=[CEGNEV] workstation=[MAIL] len1=24 len2=162
/usr/sbin/smbd: auth_check_password_send: Checking password for unmapped user [CEGNEV]\[kovacs.balazs]@[MAIL]
/usr/sbin/smbd: auth_check_password_send: mapped user is: [CEGNEV]\[kovacs.balazs]@[MAIL]
/usr/sbin/smbd: NTLMSSP Sign/Seal - Initialising with flags:
/usr/sbin/smbd: Got NTLMSSP neg_flags=0x60088215
/usr/sbin/smbd: ldb_wrap open of privilege.ldb
/usr/sbin/smbd: Cannot contact winbind to provide unix token
/usr/sbin/smbd: Failed to generate session_info (user and group token) for session setup: NT_STATUS_INVALID_SERVER_STATE
/usr/sbin/smbd: NT error packet at ../source3/smbd/sesssetup.c(279) cmd=115 (SMBsesssetupX) NT_STATUS_INVALID_SERVER_STATE
/usr/sbin/smbd: Server exit (failed to receive smb request)

Van esetleg ötlet, hogy mi lehet a gond?

Nagyon köszönöm,
Balázs

julio

  • Guest
Re: Zentyal Samba authentikációs gondok
« Reply #1 on: January 15, 2015, 11:13:23 am »
Hello,

a syslog-ban nincs esetleg több info a hibarol?
(/var/log/syslog)

itanczos

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +1/-0
    • View Profile
Re: Zentyal Samba authentikációs gondok
« Reply #2 on: January 16, 2015, 01:25:26 am »
Szia Balázs!

Sajnos nem tudok megoldást a problémádra! :(
Bár nekem a pontot tartalmazó felhasználó név fura. Próbáltad pont nélküli névvel is?

Viszont kérdezném Tőled, hogy a windows-os gépek látják a zentyal-os szervert a hálózati tallózóban?
Mert nekem nem sikerül rábírnom a zentyal-t, hogy mutassa magát... :(
Bővebben: https://forum.zentyal.org/index.php/topic,24221.0.html