RC2: aanmelden op domein werkt niet

[redaxe]

Na het vers installeren van Syn-3 Business server 2006 v3.0 RC2 en het configureren van het domein en gebruikers, wilde wij vanaf de Windows XP Professional clients inloggen op het netwerk/domein. Helaas lukte dit niet, we ontvingen de melding dat er niet ingelogd kon worden op de domain controller.

Wanneer wij (zonder ons aan te melden op het domein) op de clients inlogden en vandaar naar de fileserver op het netwerk gingen, konden we na het opgeven van login en wachtwoord wel toegang krijgen tot de shares. Ook was het mogelijk om in te loggen op OpenXchange.

Werkt de domain controller in deze versie niet? Weet iemand een oplossing voor dit probleem?

Eric Jan

[erwin]

Eric,

aanmelden op het domein moet uiteraard kunnen, misschien dat je een stap verkeerd doet, daarom nog even de volgorde.

stap 1: stel administrator paswoord in, in het SCC.
stap 2: meld de computer aan op het domein met de administrator account

Dit zou moeten werken. Dit is hier intern getest.

[redaxe]

Erwin, helaas krijg ik ook na het volgen van de door jouw voorgestelde stappen nog steeds geen toegang. De melding blijft in beeld komen. Doe ik misschien nog iets "fout" ? Zijn er nog meer voorwaarden waaraan voldaan moet worden, maar waar ik geen weet van heb?

[erwin]

Zover bekent zijn dit de basis eisen.

Maar je kunt natuurlijk even kijken in de log files wat er precies gebeurt.

log files staan in
/var/log/samba

bekijk ook de files:   nmbd en smbd

tail -f /var/log/samba/logfile
dan zie je de huidige status van de logfile
met ctrl c stop je hier dan mee.

[redaxe]

Ik weet niet wat ik hier uit moet concluderen maar dit zijn de logfiles, misschien kun je me vertellen wat eraan mankeerd?

de 3 logfiles:

log van de betreffende client pc:

Code:

[2006/06/29 15:28:17, 2] smbd/sesssetup.c:setup_new_vc_session(704)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2006/06/29 15:28:17, 2] smbd/sesssetup.c:setup_new_vc_session(704)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2006/06/29 15:28:17, 2] lib/smbldap.c:smbldap_open_connection(630)
  smbldap_open_connection: connection opened
[2006/06/29 15:28:17, 0] rpc_server/srv_netlog_nt.c:get_md4pw(242)
  get_md4pw: Workstation EVO2$: no account in domain
[2006/06/29 15:28:17, 0] rpc_server/srv_netlog_nt.c:get_md4pw(242)
  get_md4pw: Workstation EVO2$: no account in domain
[2006/06/29 15:28:28, 2] smbd/server.c:exit_server(608)
  Closing connections

log.nmbd

Code:

 *****
[2006/06/29 16:03:30, 0] nmbd/nmbd.c:terminate(58)
  Got SIGTERM: going down...
[2006/06/29 16:03:45, 0] nmbd/nmbd.c:main(718)
  Netbios nameserver version 3.0.20 started.
  Copyright Andrew Tridgell and the Samba Team 1994-2004
[2006/06/29 16:03:45, 0] nmbd/nmbd.c:main(737)
  standard input is not a socket, assuming -D option
[2006/06/29 16:03:45, 2] nmbd/nmbd.c:main(742)
  Becoming a daemon.
[2006/06/29 16:03:45, 2] lib/tallocmsg.c:register_msg_pool_usage(56)
  Registered MSG_REQ_POOL_USAGE
[2006/06/29 16:03:45, 2] lib/dmallocmsg.c:register_dmalloc_msgs(71)
  Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED
[2006/06/29 16:03:45, 2] lib/interface.c:add_interface(81)
  added interface ip=192.168.1.100 bcast=192.168.1.255 nmask=255.255.255.0
[2006/06/29 16:03:45, 2] nmbd/nmbd_subnetdb.c:make_subnet(173)
  making subnet name:192.168.1.100 Broadcast address:192.168.1.255 Subnet mask:2                                                                              55.255.255.0
[2006/06/29 16:03:45, 2] nmbd/nmbd_subnetdb.c:make_subnet(173)
  making subnet name:UNICAST_SUBNET Broadcast address:0.0.0.0 Subnet mask:0.0.0.                                                                              0
[2006/06/29 16:03:45, 2] nmbd/nmbd_subnetdb.c:make_subnet(173)
  making subnet name:REMOTE_BROADCAST_SUBNET Broadcast address:0.0.0.0 Subnet ma                                                                              sk:0.0.0.0
[2006/06/29 16:03:45, 2] nmbd/nmbd_lmhosts.c:load_lmhosts_file(41)
  load_lmhosts_file: Can't open lmhosts file /home/system/samba/lmhosts. Error w                                                                              as No such file or directory
[2006/06/29 16:03:45, 0] nmbd/nmbd_logonnames.c:add_logon_names(163)
  add_domain_logon_names:
  Attempting to become logon server for workgroup OFFICE.LAN on subnet 192.168.1                                                                              .100
[2006/06/29 16:03:45, 2] nmbd/nmbd_logonnames.c:become_logon_server(136)
  become_logon_server: Atempting to become logon server for workgroup OFFICE.LAN                                                                               on subnet 192.168.1.100
[2006/06/29 16:03:45, 0] nmbd/nmbd_become_dmb.c:become_domain_master_browser_bca                                                                              st(282)
  become_domain_master_browser_bcast:
  Attempting to become domain master browser on workgroup OFFICE.LAN on subnet 1                                                                              92.168.1.100
[2006/06/29 16:03:45, 0] nmbd/nmbd_become_dmb.c:become_domain_master_browser_bca                                                                              st(295)
  become_domain_master_browser_bcast: querying subnet 192.168.1.100 for domain m                                                                              aster browser on workgroup OFFICE.LAN
[2006/06/29 16:03:49, 0] nmbd/nmbd_logonnames.c:become_logon_server_success(124)
  become_logon_server_success: Samba is now a logon server for workgroup OFFICE.                                                                              LAN on subnet 192.168.1.100
[2006/06/29 16:03:49, 2] nmbd/nmbd_become_dmb.c:become_domain_master_stage1(173)
  become_domain_master_stage1: Becoming domain master browser for workgroup OFFI                                                                              CE.LAN on subnet 192.168.1.100
[2006/06/29 16:03:51, 2] nmbd/nmbd_elections.c:send_election_dgram(41)
  send_election_dgram: Sending election packet for workgroup OFFICE.LAN on subne                                                                              t 192.168.1.100
[2006/06/29 16:03:53, 2] nmbd/nmbd_elections.c:send_election_dgram(41)
  send_election_dgram: Sending election packet for workgroup OFFICE.LAN on subne                                                                              t 192.168.1.100
[2006/06/29 16:03:53, 0] nmbd/nmbd_become_dmb.c:become_domain_master_stage2(113)
  *****

  Samba server SERVER is now a domain master browser for workgroup OFFICE.LAN on                                                                               subnet 192.168.1.100

  *****
[2006/06/29 16:03:56, 2] nmbd/nmbd_elections.c:send_election_dgram(41)
  send_election_dgram: Sending election packet for workgroup OFFICE.LAN on subne                                                                              t 192.168.1.100
[2006/06/29 16:03:58, 2] nmbd/nmbd_elections.c:send_election_dgram(41)
  send_election_dgram: Sending election packet for workgroup OFFICE.LAN on subne                                                                              t 192.168.1.100
[2006/06/29 16:04:00, 2] nmbd/nmbd_elections.c:send_election_dgram(41)
  send_election_dgram: Sending election packet for workgroup OFFICE.LAN on subne                                                                              t 192.168.1.100
[2006/06/29 16:04:00, 2] nmbd/nmbd_elections.c:run_elections(201)
  run_elections: >>> Won election for workgroup OFFICE.LAN on subnet 192.168.1.1                                                                              00 <<<
[2006/06/29 16:04:00, 2] nmbd/nmbd_become_lmb.c:become_local_master_browser(537)
  become_local_master_browser: Starting to become a master browser for workgroup                                                                               OFFICE.LAN on subnet 192.168.1.100
[2006/06/29 16:04:08, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(396)
  *****

  Samba name server SERVER is now a local master browser for workgroup OFFICE.LA                                                                              N on subnet 192.168.1.100

  *****

log.smbd

Code:

[2006/06/29 16:03:32, 2] smbd/server.c:exit_server(608)
  Closing connections
[2006/06/29 16:03:48, 0] smbd/server.c:main(802)
  smbd version 3.0.20 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2004
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[root]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[netlogon]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[media]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[orgs]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[projects]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[pubrelations]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[software]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[tmp]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[viafrica]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[classworks]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[homes]"
[2006/06/29 16:03:48, 2] param/loadparm.c:do_section(3559)
  Processing section "[profiles]"
[2006/06/29 16:03:48, 2] lib/interface.c:add_interface(81)
  added interface ip=192.168.1.100 bcast=192.168.1.255 nmask=255.255.255.0
[2006/06/29 16:03:48, 2] lib/smbldap_util.c:smbldap_search_domain_info(169)
  Searching for:[(&(objectClass=sambaDomain)(sambaDomainName=OFFICE.LAN))]
[2006/06/29 16:03:48, 2] lib/smbldap.c:smbldap_open_connection(630)
  smbldap_open_connection: connection opened
[2006/06/29 16:03:48, 0] smbd/server.c:main(839)
  standard input is not a socket, assuming -D option
[2006/06/29 16:03:48, 2] lib/tallocmsg.c:register_msg_pool_usage(56)
  Registered MSG_REQ_POOL_USAGE
[2006/06/29 16:03:48, 2] lib/dmallocmsg.c:register_dmalloc_msgs(71)
  Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED
[2006/06/29 16:03:48, 2] smbd/server.c:open_sockets_smbd(330)
  waiting for a connection

[erwin]

Je moet de computer opnieuw aanmelden op het domein, heb je dat gedaan? (dus lid maken van het domein, Dus lokaal inloggen!)

ik zie namelijk dit in de log staan:
  get_md4pw: Workstation EVO2$: no account in domain

Bekijk anders in de SCC de overzicht bij Fileserver welke computers aangemeld zijn.

[redaxe]

Ik ben eruit. 2 zaken zorgden ervoor dat de clients niet op het domein konden worden aangemeld.

1. De client en de profielen die daarop stonden waren nog ingesteld op de oude Syn-3 server. Ik heb opnieuw een verse Windows XP Professional pc opgetuigd zonder profielen. Ik kon toen weer niet inloggen op het domein met de Administrator account.

2. Ik wist me nog de forumpost Re: Domain membership - HOWTO? http://www.syn-3.nl/smforum/index.php?topic=54.0;all te herinneren

Code:

Het probleem zit hem waarschijnlijk hier in:
sambaAcctFlags: [DU         ]
De D staat disable
Met het volgende commando op de server kun je dit oplossen.
/usr/sbin/smbldap-usermod -H U administrator

Deze "bug" doet zich voor tot versie 2.1.

Hiermee kon ik opeens wel de Administrator aanmelden op het domein. Daarna kon ik ook alle andere gebruikers opnieuw aanmelden.

Nadeel is wel dat ik alle oude gebruikersprofielen niet meer kan gebruiken. Ik zal waarschijnlijk het nodige moeten copy/pasten?

Erwin, nog twee vragen. Zouden jullie niet een pagina of een wiki kunnen aanmaken waarop alle knowhow en howto's in dit forum een centrale plek krijgen? Kunnen jullie de bovengenoemde bug misschien oplossen?

[edwin]

Eric,

Binnenkort maken we hier inderdaad een wiki voor, zodat de informatie duidelijker gerangschikt kan worden en beter up to date gehouden kan worden.

Edwin