https://opennet.dev/openforum/vsluhforumID14/2703.html Здравствуйте.<br>Помогите... сдуру, не сделав снапшот, перевёл Windows Server с контроллером домена AD из режима Windows Server 2000 в режим Windows Server 2003. Но, пока не перезагрузил... (поэтому сейчас Сервер пишет, что он уже в режиме 2003, но при попытке включить в домен машинку Windows Server 2012, выдаётся сообщение, что контроллер домена ещё в режиме 2000) <br>Опомнился я насчёт совместимости авторизации клиентов в этих режимах.<br><br>У нас все рабочие станции домена - Windows 7 и 10. Насколько я помню, разница между этими режимами - в совместимости имён со старыми машинами, но всё-же... <br><br>Неприятность в том, что есть файловый сервер на FreeBSD с Samba 3.6.24 с доменной авторизацией. (ну и ещё сервер RedMine до кучи, кто знает, там авторизация по LDAP - там вроде не должно быть сюрпризов?)<br><br>Откатиться назад до 2000 я уже не могу (теоретически есть древний снапшот контроллера домена, но за два года кое-что изменилось...)<br>Вот и сижу враскоряку - непонятно на что напорюсь после перезагрузки контроллера AD https://opennet.dev/openforum/vsluhforumID14/2703.html#5 Fri, 19 May 2017 06:29:11 GMT &gt;&gt; А у меня все в порядке было... Правда пришлось одну <br>&gt;&gt; саму самбу перегрузить и снова ввести в домен, а вторая без <br>&gt;&gt; проблем...<br>&gt; Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка <br>&gt; и перерегистрация потребовались? Какие команды?<br>&gt; (в том смысле, что она же наверняка в домене числилась и часть <br>&gt; проверок проходила нормально) <br><br> Да уже и не вспомнить лет 10-ть прошло... Сейчас вместо нее юзаем версию 4.3...<br><br> https://opennet.dev/openforum/vsluhforumID14/2703.html#4 Thu, 18 May 2017 14:00:20 GMT &gt; А у меня все в порядке было... Правда пришлось одну <br>&gt; саму самбу перегрузить и снова ввести в домен, а вторая без <br>&gt; проблем...<br><br>Вот это любопытно... а подробнее можно? Как определили, что этой самбе перезагрузка и перерегистрация потребовались? Какие команды?<br>(в том смысле, что она же наверняка в домене числилась и часть проверок проходила нормально)<br> https://opennet.dev/openforum/vsluhforumID14/2703.html#3 Thu, 18 May 2017 13:25:36 GMT &gt; Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил <br>&gt; "вторичный" (то есть он теперь точно 2003).<br>&gt; В krb5.conf в "kdc = " прописаны оба сервера...<br><br> А у меня все в порядке было... Правда пришлось одну саму самбу перегрузить и снова ввести в домен, а вторая без проблем...<br><br> https://opennet.dev/openforum/vsluhforumID14/2703.html#2 Thu, 18 May 2017 09:46:09 GMT Сделал ход конём, что называется: выдернул провод из основного контроллера и перезагрузил "вторичный" (то есть он теперь точно 2003). <br>В такой конфигурации - с машинок юзеров отвалился доступ к Samba. Кроме самбовского сервера все остальные ресурсы работают.<br>При проверке с неё не проходит команда wbinfo -t Запись сервера myserver в DNS есть, пользователи тоже на месте. Может WINS каким-то боком нужен?<br>Отключил от сети этот контроллер и подключил старый, ещё не перезагруженный - всё заработало. wbinfo -t показал, что всё в порядке. <br>В настройках самбы криминала не вижу:<br>realm = MYDOMAIN.RU<br>netbiosname = myserver<br>security = ads<br>hosts allow = 192.168.1. 127.<br>auth methods = winbind<br>client NTLMv2 auth = yes<br>encrypt passwords = yes<br><br>В krb5.conf в "kdc = " прописаны оба сервера...<br> https://opennet.dev/openforum/vsluhforumID14/2703.html#1 Wed, 17 May 2017 20:18:07 GMT Перегружайся... были бы у вас XP или хотя win98/2000 можно было бы и подумать, а так...<br>