Hola.
Tengo un problema con un centos 6 x64 que acabo de meter a mi red bajo Dominio con Centos 5.x + LDAP el cual tiene 145 usuarios en su mayoria equipos bajo windows, xp, 7, 8, 2008, 2012 y unos servidores Centos tambien.
El problema se presenta con esta version de samba 3.6.23-35.el6_8.
Un caso rapido es que puedo agarra cualquier de mis otros 2 servidores centos que estan registrados en el dominio para compartir recursos y hacer pruebas en la consola, aqui va uno.
Servidor Bueno:
[root@mbx-vdba ~]# id test uid=1062(test) gid=513(Domain Users) groups=513(Domain Users),10001(pvsw) [root@mbx-vdba ~]# id Test uid=1062(test) gid=513(Domain Users) groups=513(Domain Users) [root@mbx-vdba ~]#
Comp podran observar, test oTest responde.
Que pasa en el servidor con el samba mas reciente(Por eso no he actualizado)
[root@mbx-server2 ~]# id test uid=1062(test) gid=513(Domain Users) groups=513(Domain Users),10001(pvsw) [root@mbx-server2 ~]# id Test id: Test: No such user [root@mbx-server2 ~]#
Ya no respondio igual.
Ahora vamos a un caso donde me afecta mas, tenemos usuarios que por alguna razon misteriosa tiene una letra mayuscula al inicio, este Centos les niega el acceso.
Got user=[Notadmin] domain=[MYDOMAIN] workstation=[MBX-WIN8R1PM] len1=24 len2=288 [2016/05/31 09:24:48.856641, 3] auth/auth.c:219(check_ntlm_password) check_ntlm_password: Checking password for unmapped user [MYDOMAIN][Notadmin]@[MBX-WIN8R1PM] with the new password interface [2016/05/31 09:24:48.856751, 3] auth/auth.c:222(check_ntlm_password) check_ntlm_password: mapped user is: [MYDOMAIN][Notadmin]@[MBX-WIN8R1PM] [2016/05/31 09:24:48.864733, 3] auth/auth_util.c:1087(check_account) Failed to find authenticated user MYDOMAIN\Notadmin via getpwnam(), denying access. [2016/05/31 09:24:48.864888, 2] auth/auth.c:330(check_ntlm_password) check_ntlm_password: Authentication for user [Notadmin] -> [Notadmin] FAILED with error NT_STATUS_NO_SUCH_USER
Cuales son mis parametros para este compartido el cual es similar a el resto de los servidores pero en este no funciona.
[nasa] path = /opt/it writeable = Yes public = No guest ok = No valid users = test, Notadmin create mode = 0770 directory mode = 0770 force group = itmbx force create mode = 0770 force directory mode = 0770 admin users = root Notadmin
Usuario Notadmin no puede accesar el compartido.
Mis pametros en samba son:
[global] workgroup = MYDOMAIN server string = File Server netbios name = mbx-server2 hosts allow = 192.168. hosts deny = 0.0.0.0 smb ports = 139 445 lanman auth = Yes client lanman auth = Yes security = DOMAIN encrypt passwords = yes syslog = 1 log level = 1 log file = /var/log/samba/%m.%U.log max log size = 2048 socket options = TCP_NODELAY SO_SNDBUF=16384 SO_RCVBUF=16384 name resolve order = wins bcast hosts lmhost username map = /etc/samba/usermap domain logons = No domain master = No local master = No preferred master = No wins server = 192.168.2.24 idmap config * : backend = ldap idmap config * : range = 10000-20000 logon path = logon home = display charset = LOCALE unix charset = UTF-8 dos charset = CP850 client ipc signing = auto map to guest = Bad User load printers = No show add printer wizard = No use sendfile = Yes map readonly = no case sensitive = No dns proxy = No winbind separator = +
Cualquier consejo bienvenido, saludos.