Samba findet Benutzerinformationen im AD nicht

[Florian Schwarz]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Florian Schwarz schrieb:
> Jürgen Leibner schrieb:
>>> Am Samstag, 17. Juni 2006 16:17 schrieb Florian Schwarz:
>>>> [...]
>>>>
>>>> Als Anhang meine smb.conf
>>> Versuchs mal mit # man smb.conf und
>>> lies dort zu /client use spnego
>>> setze dann mal in der smb.conf:
>>>
>>> client use spnego = yes
>>>
>>> und starte dann mit # /etc/init.d/samba restart
>>> sowie # /etc/init.d/winbind restart
>>>
>>> die Dienste neu.
> 
> Danke, funktioniert. Laut [1] müsste zwar no da stehen, drum hab ich der
> Option keine größere Beachtung geschenkt. Ich hatte zwar auch mal nen
> yes reingesetzt, aber nur samba und nich den winbind neu gestartet. Aber
> jetzt funktionierts ja.

Arr, nu dachte ich es funktioniert, aber pustekuchen: Von ein paar
Clients funktionierts ohne Probleme, von anderen nicht (trotz gleichem
OS mit gleichen Einstellungen). Beim Zugriff von einem Rechner wo es
nicht funktioniert steht folgendes im Log:

log.client:

[2006/06/19 15:03:45, 1] smbd/sesssetup.c:reply_spnego_kerberos(197)
  Failed to verify incoming ticket!
[2006/06/19 15:03:45, 1] smbd/sesssetup.c:reply_spnego_kerberos(197)
  Failed to verify incoming ticket!
[2006/06/19 15:03:46, 1] smbd/sesssetup.c:reply_spnego_kerberos(197)
  Failed to verify incoming ticket!
[2006/06/19 15:03:46, 1] smbd/sesssetup.c:reply_spnego_kerberos(197)
  Failed to verify incoming ticket!
[2006/06/19 15:03:46, 1] smbd/sesssetup.c:reply_spnego_kerberos(197)
  Failed to verify incoming ticket!
[2006/06/19 15:03:59, 0] lib/util_sock.c:write_data(557)
write_data: write failure in writing to client 0.0.0.0. Error Connection
reset by peer
[2006/06/19 15:03:59, 0] lib/util_sock.c:send_smb(765)
  Error writing 4 bytes to client. -1. (Connection reset by peer)
[2006/06/19 15:14:22, 0] lib/util_sock.c:write_data(557)
  write_data: write failure in writing to client 0.0.0.0. Error
Connection reset by peer

log.smbd

[2006/06/19 15:03:59, 0] lib/util_sock.c:get_peer_addr(1225)
  getpeername failed. Error was Transport endpoint is not connected
[2006/06/19 15:03:59, 0] lib/util_sock.c:get_peer_addr(1225)
  getpeername failed. Error was Transport endpoint is not connected

und die log.wb-DOMAIN is voll von folgendem:

[2006/06/19 15:05:01, 0] lib/util_sid.c:string_to_sid(285)
  string_to_sid: Sid S-0-0 is not in a valid format.

Was kann ich noch tun?

Danke,

Floh
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)

iD8DBQFElxVuXjxa2WdNOpMRAvj5AKCEZMjLM9TRmlQ9LL6aN/ra13TJ9gCffvLq
psVN1IuNMYMyjwjNVgM/UZ0=
=jFzt
-----END PGP SIGNATURE-----