Перейти в группу новостей: 
 
Тема Samba 4 и Windows 2008 AD
Написал UVV <ivultux@gmail.com>
Дата 18 мая 2026 в 11:19:31
Группа новостей kraft.os.linux

А я уже не знаю у кого спросить. Спрошу здесь.

Не могу Самбу в старый домен AD ввести.
Домен AD на Win2008Std. Ввожу Ubuntu 26.04 (Samba 4.23).

На Linux-е в настройках Kerberos добавил устаревшее шифрование.

### /etc/krb5.conf ###
[libdefaults]
default_realm = DOMAIN-TEST.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = true

default_tgs_enctypes = arcfour-hmac-md5
default_tkt_enctypes = arcfour-hmac-md5

[realms]
DOMAIN-TEST.LOCAL = {
kdc = svr13.domain-test.local
admin_server = svr13.domain-test.local
}

[domain_realm]
.svr13.domain-test.local = SVR13.DOMAIN-TEST.LOCAL
### /etc/krb5.conf ###

Настройки Samba, можно сказать, стандартные, много раз повторяемые.
### /etc/samba/smb.conf ###
[global]
workgroup = DOMAIN-TEST
realm = DOMAIN-TEST.LOCAL
security = ads
dos charset = CP866

winbind use default domain = Yes
winbind nss info = rfc2307
winbind enum users = yes
winbind enum groups = yes
winbind refresh tickets = Yes
winbind offline logon = Yes

idmap config * : backend = tdb
idmap config * : range = 1024-2047

idmap config DOMAIN-TEST : backend = ad
idmap config DOMAIN-TEST : schema_mode = rfc2307
idmap config DOMAIN-TEST : range = 2048-100000
idmap config DOMAIN-TEST : unix_nss_info = yes
### /etc/samba/smb.conf ###

Samba по команде net ads join в тестовой сети в домен входит.
С точно такими же конфигами к действующему домену не подключается. Ошибка:
######
libnet_join_ok: failed to open schannel session on netlogon pipe to
server srv1.company.local for domain COMPANY. Error was
NT_STATUS_ACCESS_DENIED
Failed to join domain: failed to verify domain membership after joining:
{Access Denied} A process has requested access to an object but has not
been granted those access rights.
######

В действующей сети два KDC. Прописывал оба в krb5.conf - не помогло.

Остались тут знающие люди, кто помог бы с подключением?
Все сообщения в этой теме
 
#  Samba 4 и Windows 2008 AD UVV 18 мая 2026 в 11:19:31
#  Re: Samba 4 и Windows 2008 AD Алексей Снегирев 18 мая 2026 в 17:15:01
#  Re: Samba 4 и Windows 2008 AD UVV 19 мая 2026 в 14:35:10
#  Re: Samba 4 и Windows 2008 AD Алексей Снегирев 19 мая 2026 в 19:12:53
#  Re: Samba 4 и Windows 2008 AD Alexei Krasilnikov 19 мая 2026 в 11:59:14
#  Re: Samba 4 и Windows 2008 AD UVV 19 мая 2026 в 14:08:25
#  Re: Samba 4 и Windows 2008 AD Alexei Krasilnikov 20 мая 2026 в 11:01:16




Время выполнения скрипта: 0.00053000450134277 сек.