Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   WSUS (http://forum.oszone.net/forumdisplay.php?f=99)
-   -   Samba + Wsus + Windows7 (http://forum.oszone.net/showthread.php?t=218844)

Jonik-Mnimonik 25-10-2011 14:08 1781282
Samba + Wsus + Windows7
 
Вложений: 1
Здравствуйте. Возникала следующая проблема.
Не подключаются к Wsus машины с операционной системой Windows 7(Все другие подсоединяются, такие как xp\2003\2000).
Немного опишу работу всей системы. При вход в домен машина берёт файл NTconfig.POL. Из этого файла беруться настройки для сервера обновлений. Но при попытке считать этот файл samba говорит нет доступа.
Вот лог самбы:
Код:

[2011/10/25 10:28:33.110071,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client K302-3-P33 machine account K302-3-P33$
[2011/10/25 10:28:33.307081,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:28:33.384107,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:28:33.491835,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client K302-3-P33 machine account K302-3-P33$
[2011/10/25 10:28:33.543240,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:28:33.588518,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:29:26.025519,  0] lib/util_sock.c:474(read_fd_with_timeout)
[2011/10/25 10:29:26.025587,  0] lib/util_sock.c:1432(get_peer_addr_internal)
  getpeername failed. Error was Transport endpoint is not connected
  read_fd_with_timeout: client 0.0.0.0 read error = Connection reset by peer.
[2011/10/25 10:30:20.172280,  0] lib/util_sock.c:474(read_fd_with_timeout)
[2011/10/25 10:30:20.172375,  0] lib/util_sock.c:1432(get_peer_addr_internal)
  getpeername failed. Error was Transport endpoint is not connected
  read_fd_with_timeout: client 0.0.0.0 read error = Connection reset by peer.
[2011/10/25 10:30:38.169935,  0] lib/util_sock.c:474(read_fd_with_timeout)
[2011/10/25 10:30:38.170001,  0] lib/util_sock.c:1432(get_peer_addr_internal)
  getpeername failed. Error was Transport endpoint is not connected
  read_fd_with_timeout: client 0.0.0.0 read error = Connection reset by peer.
[2011/10/25 10:30:39.834402,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:30:39.972973,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client K302-3-P33 machine account K302-3-P33$
[2011/10/25 10:30:40.053088,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:30:40.098355,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
unable to load /var/lib/samba-eth0 from /usr/lib/ldb//var/lib/samba-eth0.so: /usr/lib/ldb//var/lib/samba-eth0.so: cannot open shared object file: No such file or directory
Unable to find backend for '/var/lib/samba-eth0:2/group_mapping.ldb'
[2011/10/25 10:30:51.570274,  0] groupdb/mapping_ldb.c:111(init_group_mapping)
  Failed to open group mapping ldb '/var/lib/samba-eth0:2/group_mapping.ldb' - '(null)'
[2011/10/25 10:30:51.570306,  0] groupdb/mapping_ldb.c:696(groupdb_ldb_init)
  Failed to initialise ldb mapping backend
[2011/10/25 10:30:51.570324,  0] groupdb/mapping.c:128(get_domain_group_from_sid)
  failed to initialize group mapping
[2011/10/25 10:32:08.843556,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:32:09.100964,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client K302-3-P33 machine account K302-3-P33$
[2011/10/25 10:32:09.421877,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:32:09.694143,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 10:32:56.290508,  0] lib/util_sock.c:474(read_fd_with_timeout)
[2011/10/25 10:32:56.290562,  0] lib/util_sock.c:1432(get_peer_addr_internal)
  getpeername failed. Error was Transport endpoint is not connected
  read_fd_with_timeout: client 0.0.0.0 read error = Connection reset by peer.
[2011/10/25 10:46:38.192706,  0] lib/util_sock.c:474(read_fd_with_timeout)
[2011/10/25 10:46:38.192789,  0] lib/util_sock.c:1432(get_peer_addr_internal)
  getpeername failed. Error was Transport endpoint is not connected
  read_fd_with_timeout: client 0.0.0.0 read error = Connection reset by peer.
[2011/10/25 11:06:30.920245,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 11:07:05.875623,  1] smbd/service.c:1070(make_connection_snum)
  k302-3-p33 (192.168.33.209) connect to service netlogon initially as user root (uid=0, gid=0) (pid 10029)
[2011/10/25 11:07:07.566175,  1] smbd/service.c:1070(make_connection_snum)
  k302-3-p33 (192.168.33.209) connect to service documents initially as user root (uid=0, gid=0) (pid 10029)
[2011/10/25 11:07:20.144611,  1] smbd/service.c:1251(close_cnum)
  k302-3-p33 (192.168.33.209) closed connection to service netlogon
[2011/10/25 11:27:25.796678,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
[2011/10/25 11:28:01.000881,  1] smbd/service.c:1070(make_connection_snum)
  k302-3-p33 (192.168.33.209) connect to service netlogon initially as user martynae (uid=3328, gid=601) (pid 10029)
[2011/10/25 11:28:02.846717,  1] smbd/service.c:1070(make_connection_snum)
  k302-3-p33 (192.168.33.209) connect to service documents initially as user martynae (uid=3328, gid=601) (pid 10029)
[2011/10/25 11:28:14.111817,  1] smbd/service.c:1251(close_cnum)
  k302-3-p33 (192.168.33.209) closed connection to service netlogon
[2011/10/25 11:51:17.573430,  0] lib/smbldap.c:1151(smbldap_connect_system)
  failed to bind to server ldap://ldap.p33.st with dn="dc=st" Error: Can't contact LDAP server
        (unknown)
[2011/10/25 11:51:17.573491,  1] lib/smbldap.c:1330(another_ldap_try)
  Connection to LDAP server failed for the 1 try!
[2011/10/25 12:50:18.329495,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3)
  _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client K302-3-P33 machine account K302-3-P33$
[2011/10/25 12:50:19.069506,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED
Лог файла WindowsUpdate прикреплён


У машин c WindowsXp таких проблем нет, права на каталог netconfig и файл NTconfig.POL 755.
Подскажите что не так, может кто сталкивался с такой проблемой?

Telepuzik 25-10-2011 14:27 1781299
Jonik-Mnimonik,
Версия Samba какая?

Jonik-Mnimonik 25-10-2011 14:49 1781315
Samba3-3.5.4-43.el5

Telepuzik 25-10-2011 14:55 1781320
На Windows 7 добалены следующие ключи реестра:
HKLM\System\CCS\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

HKLM\System\CCS\Services\Netlogon\Parameters
DWORD RequireSignOnSeal = 0
DWORD RequireStrongKey = 0
Копию разделов реестра не забудьте создать.

Jonik-Mnimonik 25-10-2011 15:26 1781347
Все эти ключи у меня были проставлены, так как до этого существовала проблема с доступом в домен и я их искуственно добавлял.
Но ключи RequireSignOnSeal, RequireStrongKey были установлены в 1. Я попробовал их постаить в 0 и возникла ошибка доступа к домену.

Jonik-Mnimonik 25-10-2011 19:52 1781545
Понял проблему, оказывается начиная с Windows vista? ОС не поддерживают файл NTconfig.POL.
По этому что делать я не знаю, может у кого-нибуть есть идеи?


Время: 10:58.

Время: 10:58.
© OSzone.net 2001-