[Samba-it] w2k3 server nega accesso utenti dominio dopo aggiornamento distribuzione, samba invariato 3.5.4

[Alessandro Bono]

On Tue, 2010-07-20 at 07:45 -0400, simo wrote:
> On Tue, 2010-07-20 at 10:32 +0200, Alessandro Bono wrote:
> > Ciao
> > 
> > Ieri ho aggiornato la distribuzione del pdc in una azienda da ubuntu
> > hardy a lucid e stamattina il server w2k3 non fa più accedere gli utenti
> > del dominio alle condivisioni
> > Il pdc è samba 3.5.4 sia prima che dopo l'aggiornamento (ovviamente
> > ricompilato per la nuova distribuzione), i client e server member samba
> > funzionano perfettamente invece w2k3 fa le bizze. Se cerco di accedere
> > alle condivisioni da un client mi nega l'accesso ma se mi loggo sulla
> > macchina con un utente del dominio funziona
> > ho provato a togliere la join e a rifarla ma non riesco più, nel log di
> > samba ho questo messaggio
> > 
> > [2010/07/20 10:13:42.606562,  0]
> > rpc_server/srv_netlog_nt.c:669(_netr_ServerAuthenticate3)
> >   _netr_ServerAuthenticate: no challenge sent to client DS1
> > 
> > qualcuno ne sa qualcosa?
> > nel bugzilla di samba nessuna traccia, solo sulla ml ufficiale un msg di
> > un tipo che ha avuto lo stesso problema, anche se con client diversi, ma
> > nessuna risposta
> > 
> > la cosa strana è che samba non è cambiato, sembra un problema di
> > compatibilità legato alle librerie in uso
> > il backend degli utenti è ldap se può interessare
> > 
> 
> Che versione di kerberos hai ?

root at is1-srv:~# dpkg -l | grep kr
ii  libgssapi-krb5-2                       1.8.1+dfsg-2ubuntu0.1             MIT Kerberos runtime libraries - krb5 GSS-AP
ii  libkrb5-25-heimdal                     1.2.e1.dfsg.1-1ubuntu1            Heimdal Kerberos - libraries
ii  libkrb5-3                              1.8.1+dfsg-2ubuntu0.1             MIT Kerberos runtime libraries
ii  libkrb5support0                        1.8.1+dfsg-2ubuntu0.1             MIT Kerberos runtime libraries - Support lib

> 
> Simo.
> 
> _______________________________________________
> Samba-it mailing list
> Samba-it at lists.xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it

-- 
Cordiali Saluti
Alessandro Bono