[Samba] XP does not join domain

[Christoph Scheeder]

Hi,
i think this DNS-fixes weren't a good idea.
These entrys are generated by ADS (AKA win2kx) servers to tell the other 
windows-machines where to get the info's for ADS.
samba can't do ADS stuff at the moment, so you don't want these info's
in your DNS.
They only confuse the clients about the environment the live in.
If your xp-client complains about these entry's missing, then there is
something seriously wrong either with this client or with the way you 
try to join it to your domain.
Christoph


lists at mhcsoftware.de schrieb:

> hi,
> 
> i've the following problem: i want a XP pro sp1 to join my samba (3.0.5) 
> domain (MHC). with my first try it complained that it could not resolve:
> 
> _ldap._tcp.dc._msdcs.MHC
> 
> i've fixed this with the following DNS setup:
> 
> ------------------------------
> _ldap._tcp.MHC.                                                 600 IN 
> SRV 0 100 389 server.MHC.
> _ldap._tcp.Default-First-Site-Name._sites.MHC.                  600 IN 
> SRV 0 100 389 server.MHC.
> _ldap._tcp.pdc._msdcs.MHC.                                      600 IN 
> SRV 0 100 389 server.MHC.
> _ldap._tcp.gc._msdcs.MHC.                                       600 IN 
> SRV 0 100 3268 server.MHC.
> _ldap._tcp.Default-First-Site-Name._sites.gc._msdcs.MHC.        600 IN 
> SRV 0 100 3268 server.MHC.
> 
> gc._msdcs.MHC. 600 IN A 192.168.100.100
> 
> _kerberos._tcp.dc._msdcs.MHC.                                   600 IN 
> SRV 0 100 88 server.MHC.
> _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.MHC.    600 IN 
> SRV 0 100 88 server.MHC.
> _ldap._tcp.dc._msdcs.MHC.                                       600 IN 
> SRV 0 100 389 server.MHC.
> _ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.MHC.        600 IN 
> SRV 0 100 389 server.MHC.
> _kerberos._tcp.MHC.                                             600 IN 
> SRV 0 100 88 server.MHC.
> _kerberos._tcp.Default-First-Site-Name._sites.MHC.              600 IN 
> SRV 0 100 88 server.MHC.
> _gc._tcp.MHC.                                                   600 IN 
> SRV 0 100 3268 server.MHC.
> _gc._tcp.Default-First-Site-Name._sites.MHC.                    600 IN 
> SRV 0 100 3268 server.MHC.
> _kerberos._udp.MHC.                                             600 IN 
> SRV 0 100 88 server.MHC.
> _kpasswd._tcp.MHC.                                              600 IN 
> SRV 0 100 464 server.MHC.
> _kpasswd._udp.MHC.                                              600 IN 
> SRV 0 100 464 server.MHC.
> MHC. 600 IN A 192.168.100.100
> ------------------------------
> 
> i do not use ldap or kerberos by now. i've apllied the XP reg patches. 
> now, i get the following (german, sorry) message:
> 
> ------------------------------
> Hinweis: Diese Informationen sind für einen Netzwerkadministrator 
> bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein 
> Netzwerkadministrator sind, und leiten Sie die Informationen in der 
> Datei C:\WINDOWS\debug\dcdiag.txt weiter.
> 
> Der Domänenname "MHC" ist möglicherweise ein NetBIOS-Domänenname. Sollte 
> dies der Fall sein, stellen Sie sicher, dass der Name bei WINS 
> registriert ist.
> 
> Wenn Sie sicher sind, dass es sich nicht um einen NetBIOS-Domänennamen 
> handelt, können folgende Information bei der Fehlersuche in der 
> DNS-Konfiguration behilflich sein:
> 
> Die DNS-Abfrage über den Ressourceneintrag der Dienstidentifizierung 
> (SRV), der zur Suche eines Domänencontrollers für die Domäne "MHC" 
> verwendet wird, wurde ordnungsgemäß abgeschlossen:
> 
> Die Abfrage war für den SRV-Eintrag für _ldap._tcp.dc._msdcs.MHC
> 
> Die folgenden Domänencontroller wurde von der Abfrage identifiziert:
> 
> server.mhc
> 
> Die häufigsten Ursachen dieses Fehlers sind:
> 
> - Host (A)-Einträge, die den Namen des Domänencontroller dessen 
> IP-Adressen zuordnen, fehlen oder enthalten nicht die richtigen Adressen.
> 
> - Die in DNS registrierten Domänencontroller verfügen nicht über eine 
> Netzwerkverbindung oder werden nicht ausgeführt.
> 
> Klicken Sie auf "Hilfe", um weitere Informationen über die 
> Fehlerbehebung zu erhalten.
> ------------------------------
> 
> server.mhc IS resolvable. even from this XP. i've started a tcpdump on 
> the samba server. and while i try to join the domain i do not see a 
> single packate origination form the XP machine. due to this here are no 
> samba log's. it even does not try to connect to the samba server. there 
> is no firewall etc. installed on the XP.
> 
> when i do local auth and the try to connect to samba every thing works 
> as expected.
> 
> any suggestions ?
> 
> TIA
> matthias
>