[Samba-it] problemi di join

[Paolo Sala]

Ciao a tutti, ho un problema di join su un pdc samba da client samba.
Ecco qualche dettaglio della configurazione e del problema.

PDC: samba 3.0.10 (basato su centos)
client: samba 3.0.24 (ubuntu feisty ma ho provato anche con SLES 10 e il
comportamento è identico)

Quando tento di fare un net rpc join il client mi risponde:
> [2007/08/21 12:29:13, 0] utils/net_rpc_join.c:net_rpc_join_newstyle(350)
>   Error in domain join verification (credential setup failed):
> NT_STATUS_ACCESS_DENIED

Mentre invece sul server spulciando i log trovo:
> [2007/08/21 12:29:13, 0] rpc_server/srv_netlog_nt.c:get_md4pw(261)
>   get_md4pw: Workstation NOTEXSISTI-LX$: no account in domain

In effetti il computer account viene creato ma disabilitato:
> [root at servercsa ~]# pdbedit -Lv notexsisti-lx$
> Unix username:        notexsisti-lx$
> NT username:
> Account Flags:        [DW         ]
> User SID:             S-1-5-21-2943704632-3037471470-1787688681-11586
> Primary Group SID:    S-1-5-21-2943704632-3037471470-1787688681-11587
> Full Name:            Hostname account for notexsisti-lx$
> Home Directory:
> HomeDir Drive:        (null)
> Logon Script:
> Profile Path:
> Domain:               DOMINIOCSA
> Account desc:
> Workstations:
> Munged dial:
> Logon time:           0
> Logoff time:          Fri, 13 Dec 1901 21:45:51 GMT
> Kickoff time:         Fri, 13 Dec 1901 21:45:51 GMT
> Password last set:    0
> Password can change:  0
> Password must change: Fri, 13 Dec 1901 21:45:51 GMT
> Last bad password   : 0
> Bad password count  : 0
> Logon hours         : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Tenete infine conto che i client windows (xp o 2k) riescono
tranquillamente a fare il join al dominio.

Credete che il problema sia sul server o sul client (lo chiedo perché il
server non lo gestisco io e quindi magari rimbalzo il problema ai
gestori del PDC, credo molto più esperti di me)?
Avete in ogni caso qualche suggerimento su come debuggare il problema?

Grazie mille

Piviul