[Samba-it] RPC fault code DCERPC_FAULT_OP_RNG_ERROR

[Paolo Sala]

Ciao a tutti, ho un problema con uno sles10 sp2 (samba 
3.0.28-0.6-1787-SUSE-CODE10 e winbind 3.0.28-0.6-1787-SUSE-CODE10); 
samba è configurato come domain member, "wbinfo -u" risponde 
correttamente mentre se eseguo "getent passwd" dopo aver aspettato una 
quantità di tempo giurassica si vedono soltanto gli utenti locali (anche 
se in smb.conf ho inserito ovviamente "winbind enum users = true"). 
Questo problema si riflette anche su l'autenticazione degli utenti che 
non funziona. Dopo aver eseguito getent passwd wbinfo -u non risponde 
più a meno che non riavvii winbind...

Quando eseguo "getent passwd" nei log (loglevel 3 di winbind) trovo:
> cli_pipe_validate_current_pdu: RPC fault code 
> DCERPC_FAULT_OP_RNG_ERROR received from remote machine

Questa è la sezione general del mio smb.conf:
> [global]
>     unix charset = ISO8859-15
>     workgroup = DOMINIOCSA
>     server string = %h server (Samba %v)
>     security = DOMAIN
>     allow trusted domains = No
>     obey pam restrictions = Yes
>     passdb backend = tdbsam
>     passwd program = /usr/bin/passwd %u
>     passwd chat = *Enter\snew\sUNIX\spassword:* %n\n 
> *Retype\snew\sUNIX\spassword:* %n\n .
>     log level = winbind:3
>     syslog = 0
>     log file = /var/log/samba/log.%m
>     max log size = 1000
>     printcap name = cups
>     domain master = No
>     dns proxy = No
>     wins server = 192.168.70.2
>     panic action = /usr/share/samba/panic-action %d
>     idmap domains = DOMINIOCSA
>     template shell = /bin/bash
>     winbind enum users = Yes
>     winbind enum groups = Yes
>     winbind offline logon = Yes
>     idmap alloc config:range = 10000-25000
>     idmap config DOMINIOCSA:range = 10000-25000
>     idmap config DOMINIOCSA:backend = rid
>     idmap config DOMINIOCSA:default = yes
>     invalid users = root
>     inherit acls = Yes
>     map acl inherit = Yes
>     printing = cups
>     print command =
>     lpq command = %p
>     lprm command =
>     map archive = No

...se qualcuno avesse qualche consiglio da darmi...

Ciao e grazie

Piviul