форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Samba, вопросы интеграции Unix и Windows (Контроллер домена (PDC) и samba)
Изначальное сообщение		[ Отслеживать ]

"Разница авторизации Samba в режимах Windows Server 2000 и 2003"	–1 +/–
Сообщение от kuksha12 (ok) on 17-Май-17, 16:52
Здравствуйте. Помогите... сдуру, не сделав снапшот, перевёл Windows Server с контроллером домена AD из режима Windows Server 2000 в режим Windows Server 2003. Но, пока не перезагрузил... (поэтому сейчас Сервер пишет, что он уже в режиме 2003, но при попытке включить в домен машинку Windows Server 2012, выдаётся сообщение, что контроллер домена ещё в режиме 2000) Опомнился я насчёт совместимости авторизации клиентов в этих режимах. У нас все рабочие станции домена - Windows 7 и 10. Насколько я помню, разница между этими режимами - в совместимости имён со старыми машинами, но всё-же... Неприятность в том, что есть файловый сервер на FreeBSD с Samba 3.6.24 с доменной авторизацией. (ну и ещё сервер RedMine до кучи, кто знает, там авторизация по LDAP - там вроде не должно быть сюрпризов?) Откатиться назад до 2000 я уже не могу (теоретически есть древний снапшот контроллера домена, но за два года кое-что изменилось...) Вот и сижу враскоряку - непонятно на что напорюсь после перезагрузки контроллера AD... А грузануть надо бы... Посоветуйте что делать или кто сталкивался с таким переводом и что из этого вышло насчёт авторизации из Samba и вообще были ли грабли...
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"	+/–
Сообщение от Сергей (??) on 17-Май-17, 23:18
Перегружайся... были бы у вас XP или хотя win98/2000 можно было бы и подумать, а так...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"	+/–
	Сообщение от kuksha12 (ok) on 18-Май-17, 12:46
	Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил "вторичный" (то есть он теперь точно 2003). В такой конфигурации - с машинок юзеров отвалился доступ к Samba. Кроме самбовского сервера все остальные ресурсы работают. При проверке с неё не проходит команда wbinfo -t Запись сервера myserver в DNS есть, пользователи тоже на месте. Может WINS каким-то боком нужен? Отключил от сети этот контроллер и подключил старый, ещё не перезагруженный - всё заработало. wbinfo -t показал, что всё в порядке. В настройках самбы криминала не вижу: realm = MYDOMAIN.RU netbiosname = myserver security = ads hosts allow = 192.168.1. 127. auth methods = winbind client NTLMv2 auth = yes encrypt passwords = yes В krb5.conf в "kdc = " прописаны оба сервера...
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"	+1 +/–
	Сообщение от Сергей (??) on 18-Май-17, 16:25
	> Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил > "вторичный" (то есть он теперь точно 2003). > В krb5.conf в "kdc = " прописаны оба сервера...   А у меня все в порядке было... Правда пришлось одну саму самбу перегрузить и снова ввести в домен, а вторая без проблем...
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"	+/–
	Сообщение от kuksha12 (ok) on 18-Май-17, 17:00
	>   А у меня все в порядке было... Правда пришлось одну > саму самбу перегрузить и снова ввести в домен, а вторая без > проблем... Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка и перерегистрация потребовались? Какие команды? (в том смысле, что она же наверняка в домене числилась и часть проверок проходила нормально)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Разница авторизации Samba в режимах Windows Server 2000 и 2003"	+/–
	Сообщение от Сергей (??) on 19-Май-17, 09:29
	>>   А у меня все в порядке было... Правда пришлось одну >> саму самбу перегрузить и снова ввести в домен, а вторая без >> проблем... > Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка > и перерегистрация потребовались? Какие команды? > (в том смысле, что она же наверняка в домене числилась и часть > проверок проходила нормально) Да уже и не вспомнить лет 10-ть прошло... Сейчас вместо нее юзаем версию 4.3...
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема