18.05.2026 11:19, UVV пишет:
> А я уже не знаю у кого спросить. Спрошу здесь.
>
> Не могу Самбу в старый домен AD ввести.
> Домен AD на Win2008Std. Ввожу Ubuntu 26.04 (Samba 4.23).
>
> С точно такими же конфигами к действующему домену не подключается. Ошибка:
> ######
> libnet_join_ok: failed to open schannel session on netlogon pipe to
> server srv1.company.local for domain COMPANY. Error was
----
> NT_STATUS_ACCESS_DENIED
----
> Failed to join domain: failed to verify domain membership after joining:
> {Access Denied} A process has requested access to an object but has not
> been granted those access rights.
> ######
>
> В действующей сети два KDC. Прописывал оба в krb5.conf - не помогло.
>
> Остались тут знающие люди, кто помог бы с подключением?
NT_STATUS_ACCESS_DENIED - беда с правами
проверять:
1) юзер = имя@домен.локал (или какой?)
2) пароль (кнопка не кнопка, раскладка и т.д.), пароль русскими буквами
я бы не делал (тогда уж в английской раскладке по русским буквам)
3) что юзер = энтерпрайз админ
4) может файрвол какой где (и там, и там)?
5) ну права на нетлогон посмотреть (?) вдруг
дать права на нетлогон вообще всем -> ввести -> отнять
ну если нет - курить маны про версии kerberos в убунте и винде
dos charset = CP866 / вот тут я не уверен что досовая раскладка, м.б.
CP1251
