https://www.opennet.ru/openforum/vsluhforumID1/91214.html Добрый день<br>Все вроде бы настроил верно<br><br>Самба вошла в домен без каких либо проблем<br><br>files# net join -U myuser<br>Enter a.shalin's password:<br>Using short domain name -- KNPC<br>Joined 'FILES' to realm 'knpc.local'<br><br><br>Если заходить на самбу с компа, который не в домене KNPC - он запрашивает пароль и логинится<br><br>если пытаться зайти на самбу-шару с компа, который в домене KNPC - Аккаунт не авторизован для входа с этой станции<br><br><br>wbinfo -g<br>wbinfo -u <br>показывает все верно.. никак не могу найти куда рыть.. <br><br>помогите люди добрые<br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#15 Tue, 29 Mar 2011 08:03:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt;&gt;&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt;&gt;&gt; System error 1240 has occurred.<br>&gt;&gt;&gt; The account is not authorized to log in from this station.<br>&gt;&gt; Ответ тут :) Бери словарь и рой.<br>&gt; Хосподи.. ёпта <br>&gt; а почитать не судьба, что Выше описано ?!<br>&gt; Выше уже описано было, что параметры ветке lanserver, lanworkstation и включение и <br>&gt; выключение запросов сертификатов уже отключалось и подключалось .. это не помогает <br>&gt; и это не решение ..<br><br>Сбросил все политики в дефаул + поставил Service Pack 2 и все работает, как надо<br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#14 Wed, 23 Mar 2011 04:00:40 GMT &gt; Хочешь быть IT-шником - учи eglish!<br>&gt;&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt;&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt;&gt; System error 1240 has occurred.<br>&gt;&gt; The account is not authorized to log in from this station.<br>&gt; Ответ тут :) Бери словарь и рой.<br><br>Хосподи.. ёпта <br><br>а почитать не судьба, что Выше описано ?! <br><br>Выше уже описано было, что параметры ветке lanserver, lanworkstation и включение и выключение запросов сертификатов уже отключалось и подключалось .. это не помогает и это не решение .. <br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#13 Wed, 23 Mar 2011 03:00:35 GMT Хочешь быть IT-шником - учи eglish! <br><br>&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt; System error 1240 has occurred.<br>&gt; The account is not authorized to log in from this station.<br><br>Ответ тут :) Бери словарь и рой. <br><br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#12 Wed, 23 Mar 2011 02:44:12 GMT &gt;&gt; Делаем Вывод, что что-то не то в с виндой.. основные настройки одинаковые..<br>&gt;&gt; и еще на втором сервере, откуда нет доступа есть несколько MAIN <br>&gt;&gt; Contolleroв но они все на этом сервере <br>&gt;&gt; у кого есть какие либо идеи ?<br>&gt; Какие тут могут быть идеи, сравнивайте политики, которые наложены на контроллеры <br>&gt; домена, наверняка стоит авторизовать только NTLMv2, либо что-нибудь в этом роде... <br><br>Уже вроде все сравнил.. все везде одинаковое .. буду еще раз внимательно смотреть<br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#11 Tue, 22 Mar 2011 13:49:50 GMT &gt; Делаем Вывод, что что-то не то в с виндой.. основные настройки одинаковые.. <br>&gt; и еще на втором сервере, откуда нет доступа есть несколько MAIN <br>&gt; Contolleroв но они все на этом сервере <br>&gt; у кого есть какие либо идеи ?<br><br> Какие тут могут быть идеи, сравнивайте политики, которые наложены на контроллеры домена, наверняка стоит авторизовать только NTLMv2, либо что-нибудь в этом роде... <br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#10 Tue, 22 Mar 2011 12:02:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; например id Administrator <br>&gt;&gt;&gt; что выдает?<br>&gt; files# id a.shalin <br>&gt; uid=10050(a.shalin) gid=10018(domain users) groups=10018(domain users),10017(domain <br>&gt; admins) <br>&gt; files# id Administrator <br>&gt; uid=10000(administrator) gid=10018(domain users) groups=10018(domain users),10014(schema <br>&gt; admins),10015(enterprise admins),10017(domain admins),10020(group policy creator <br>&gt; owners) <br>&gt; files# <br><br>Вообщем сделал так<br><br>Поднял Jail окружение и подцепился к другом домену с AD без каких либо проблем (на другом домене windows 2003 SP2)<br><br>при попытке зайти с компа, который в домене - подключение не происходит - все ОК<br><br><br><br>поднял еще один JAIL и скопировал конфиги с первого жайла. исправил все что нужно.. вогнал самбу в домен <br><br>wbinfo -t,u,g - работает отлично<br>getent passwd<br><br>работает<br><br>при попытке зайти с компа, который в домене - подключение не происходит - Этот аккаунт не авторизован для входа <br><br><br>Делаем Вывод, что что-то не то в с виндой.. основные настройки одинаковые.. и https://www.opennet.ru/openforum/vsluhforumID1/91214.html#9 Tue, 22 Mar 2011 07:52:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; <br>&gt;&gt;&gt; FILES 40819b03 (some server string) <br>&gt;&gt;&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt;&gt;&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt;&gt;&gt; System error 1240 has occurred.<br>&gt;&gt;&gt; The account is not authorized to log in from this station.<br>&gt;&gt;&gt; в логах ничего не появляется <br>&gt;&gt; команда # id имя_доменного_пользователя <br>&gt;&gt; например id Administrator <br>&gt;&gt; что выдает?<br><br>files# id a.shalin<br>uid=10050(a.shalin) gid=10018(domain users) groups=10018(domain users),10017(domain admins)<br><br>files# id Administrator<br>uid=10000(administrator) gid=10018(domain users) groups=10018(domain users),10014(schema admins),10015(enterprise admins),10017(domain admins),10020(group policy creator owners)<br>files#<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#8 Tue, 22 Mar 2011 07:48:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; <br>&gt;&gt; FILES 40819b03 (some server string) <br>&gt;&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt;&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt;&gt; System error 1240 has occurred.<br>&gt;&gt; The account is not authorized to log in from this station.<br>&gt;&gt; в логах ничего не появляется <br>&gt; команда # id имя_доменного_пользователя <br>&gt; например id Administrator <br>&gt; что выдает?<br><br>files# id KNPC\\a.shalin<br>uid=10050(KNPC\a.shalin) gid=10018(KNPC\domain users) groups=10018(KNPC\domain users),10017(KNPC\domain admins)<br>files#<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91214.html#7 Tue, 22 Mar 2011 07:41:57 GMT &gt;[оверквотинг удален]<br>&gt; 255.255.255.0: <br>&gt; KNPC(1) current master browser <br>&gt; = UNKNOWN <br>&gt; <br>&gt; FILES 40819b03 (some server string) <br>&gt; при попытке с виндоуз с AD сделать коннект к самбе <br>&gt; C:\Documents and Settings\Administrator.DCMAIN&gt;net use \\172.26.10.140\data z:\ <br>&gt; System error 1240 has occurred.<br>&gt; The account is not authorized to log in from this station.<br>&gt; в логах ничего не появляется <br><br>команда # id имя_доменного_пользователя <br>например id Administrator<br>что выдает?<br>