18.05.2026 17:15, Алексей Снегирев пишет:
> 18.05.2026 11:19, UVV пишет:
>> А я уже не знаю у кого спросить. Спрошу здесь.
>>
>> Не могу Самбу в старый домен AD ввести.
>> Домен AD на Win2008Std. Ввожу Ubuntu 26.04 (Samba 4.23).
>>
>
>> С точно такими же конфигами к действующему домену не подключается.
>> Ошибка:
>> ######
>> libnet_join_ok: failed to open schannel session on netlogon pipe to
>> server srv1.company.local for domain COMPANY. Error was
> ----
>> NT_STATUS_ACCESS_DENIED
> ----
>> Failed to join domain: failed to verify domain membership after
>> joining: {Access Denied} A process has requested access to an object
>> but has not been granted those access rights.
>> ######
>>
>> В действующей сети два KDC. Прописывал оба в krb5.conf - не помогло.
>>
>> Остались тут знающие люди, кто помог бы с подключением?
>
> NT_STATUS_ACCESS_DENIED - беда с правами
> проверять:
> 1) юзер = имя@домен.локал (или какой?)
> 2) пароль (кнопка не кнопка, раскладка и т.д.), пароль русскими буквами
> я бы не делал (тогда уж в английской раскладке по русским буквам)
> 3) что юзер = энтерпрайз админ
> 4) может файрвол какой где (и там, и там)?
> 5) ну права на нетлогон посмотреть (?) вдруг
>
> дать права на нетлогон вообще всем -> ввести -> отнять
>
> ну если нет - курить маны про версии kerberos в убунте и винде
>
> dos charset = CP866 / вот тут я не уверен что досовая раскладка, м.б.
> CP1251
>
Пользователя писал как user и как user@DOMAIN.
Пароль - только цифры, чтоб на время проверки на раскладку не отвлекаться.
Пользователь добавлен во все админские группы.
Файпвол не препятствует.
Про netlogon не понял. На Win-сервере права дать? Или где?
Кодировка пока по барабану. Запись осталась от старых конфигов.
