[Gelöst] Samba PDC: unbekannter Benutzername...

Message

Dr.Wackelzahn · #1 Post by **Dr.Wackelzahn** » 11. Jan 2014 21:20

Hallo zusammen,
ich habe das Problem, dass ich mich nicht an der Domäne anmelden kann.
Interessant finde ich den Eintrag im log.nmbd:

There is already a domain master browser at IP 192.168.10.2 for workgroup PRAXIS registered on subnet 192.168.10.1.

Der Server auf 192.168.10.2 ist ein Windows 2008 R2 Server. Auf diesem konnte ich allerdings keine Hinweise finden, dass hier ein DC läuft.

Wieso ist denn der Windows 2008 Server als domain master eingetragen?

Später im Log:

Samba name server LINUXSERVER is now a local master browser for workgroup ARBEITSGRUPPE on subnet 192.168.10.1

Denoch kann ich mich von meinem Windows XP Client nicht an der Domäne (LINUXSERVER) anmelden.
Die Fehlermeldung bei der Anmeldung lautet:

Computername ändern
Bei dem Versuch der Domäne "ARBEITSGRUPPE" beizutreten, trat der Folgende Fehler auf:
Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsche Kennwort.

Wo könnte der Fehler liegen?
Wie kann ich feststellen, ob sich der Client am LINUXSERVER oder am Windows Server anmeldet?
Wie kann ich jegliche DC Aktivität am Windows Server unterbinden?

Vielen Dank für Eure Hilfe!
Alex

Janka · #2 Post by **Janka** » 11. Jan 2014 22:59

Dr.Wackelzahn wrote:Hallo zusammen,
ich habe das Problem, dass ich mich nicht an der Domäne anmelden kann.
Interessant finde ich den Eintrag im log.nmbd:
There is already a domain master browser at IP 192.168.10.2 for workgroup PRAXIS registered on subnet 192.168.10.1.
Der Server auf 192.168.10.2 ist ein Windows 2008 R2 Server. Auf diesem konnte ich allerdings keine Hinweise finden, dass hier ein DC läuft.

Du hast vermutlich irgendwo die Kompatibilität zu WindowsNT-Domänen eingeschaltet. Da ist der Domain Master Browser mit drin. Das ist aber ohnehin eine eher Informative Meldung, die mit dem Problem unten nichts zu tun hat.

Samba name server LINUXSERVER is now a local master browser for workgroup ARBEITSGRUPPE on subnet 192.168.10.1
Denoch kann ich mich von meinem Windows XP Client nicht an der Domäne (LINUXSERVER) anmelden.

Das ist ein Missverständnis. Der "Master Browser" hat nichts mit der Domänenanmeldung zu tun. Er ist ausschließlich dafür da, die per Broadcast ermittelten Computernameslisten zu verbreiten.

Die Fehlermeldung bei der Anmeldung lautet:
Computername ändern
Bei dem Versuch der Domäne "ARBEITSGRUPPE" beizutreten, trat der Folgende Fehler auf:
Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsche Kennwort.
Wo könnte der Fehler liegen?

Dazu müsste man die komplette smb.conf sehen. Ist das Samba3 oder Samba4?

Janka

Dr.Wackelzahn · #3 Post by **Dr.Wackelzahn** » 12. Jan 2014 0:33

Code: Select all

&#91;global&#93;
        restrict anonymous = 0
        socket options = TCP_NODELAY
        interfaces = eth0/192.168.10.1 192.168.10.1
        passwd program = /usr/bin/passwd %u
        netbios name = LINUXSERVER

        printing = cups
        printcap cache time = 750
        cups options = raw

        server string = %h
        kernel oplocks = Yes
        unix password sync = Yes
        dos charset = cp1252
        workgroup = ARBEITSGRUPPE
        encrypt passwords = yes
        os level = 100
        set primary group script = /usr/sbin/usermod -g "%g" "%u"
        security = user
        unix charset = UTF-8
        bind interfaces only = True
        pam password change = Yes
        client schannel = no
        server schannel = no
        smb ports = 445

        profile acls = Yes

#       include = /etc/samba/dhcp.conf
        logon drive = Z&#58;
        domain master = Yes
        map to guest = Bad User
        logon home = \\%L\%U\.9xprofile
        passdb backend = tdbsam
        logon path = \\%L\profiles\.msprofile
        printcap name = cups
        usershare allow guests = Yes
        domain logons = Yes

        add machine script = /usr/sbin/useradd  -c Machine -d /var/lib/nobody -s /bin/false %m$
        add user script = /usr/sbin/useradd -m %u
        delete user script = /usr/sbin/userdel -r %u
        delete group script = /usr/sbin/groupdel %g
        add user to group script = /usr/sbin/usermod -G %g %u

#       add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u
        add group script = /etc/samba/smbgrpadd.sh "%g"

        local master = Yes
        time server = Yes
        deadtime = 15
        preferred master = Yes
        wins support = Yes
        client ntlmv2 auth = No
&#91;homes&#93;
        comment = Home Directories
        path = /home/%u
        read only = No # schreiben ist erlaubt
        browseable = No # der share ist nicht sichtbar

&#91;netlogon&#93;
        comment = Network Logon Service
        path = /var/lib/samba/netlogon
        write list = root

Es ist Samba 3

Janka · #4 Post by **Janka** » 12. Jan 2014 3:45

Mit welchem Benutzer authentifizierst du dich beim Anmelden an die Domäne? root? Das ist bei manchen Windows-Version zwangsweise der Benutzername, mit dem du dich lokal angemeldet hast. Samba-seitig muss es root sein, oder du musst in /etc/samba/smbusers ein Mapping einstellen. War der Client zuvor schon einmal in einer Domäne? Man muss zwischen Domänenwechseln immer erst einmal "Arbeitsgruppe" auf dem Client einstellen und neu booten, sonst klappt es einfach nicht.

Janka

Dr.Wackelzahn · #5 Post by **Dr.Wackelzahn** » 12. Jan 2014 9:55

Hallo Janka,
vielen Dank für die Tipps! In smbusers hatte ich folgenden Eintrag gemacht:

Code: Select all

root = administrator
;nobody = guest pcguest smbguest

Ich glaube nicht, dass sich der PC schon einmal an einer Domäne angemeldet hat. Aber ich kann ja mal die Arbeitsgruppe hin und her-ändern.
Melde mich dann wieder.

Angemeldet habe ich mich root und dem Passwort welches ich beim Anlegen erstellt habe.

Gruß,
Alexander

Dr.Wackelzahn · #6 Post by **Dr.Wackelzahn** » 12. Jan 2014 10:05

So, ich hatte nun die Arbeitsgruppe geändert, neugestartet und dann wieder versucht mich an der Domäne anzumelden. Ohne Erfolg, leider. Wo kann ich sehen, ob sich mein Client tatsächlich an meinem LINUXSERVER anmeldet und nicht doch am Windows Server?
Welche Log-Files könnten noch interessant sein?

Gruß,
Alex

Dr.Wackelzahn · #7 Post by **Dr.Wackelzahn** » 12. Jan 2014 11:23

Ich bin schon soweit, dass ich das ganze neu Aufsetze. Kennt jemand ein wirklich gutes Tutorial für Samba 3 für PDC und Windows XP, 7 und Windows Server 2008?

Ich finde den Fehler einfach nicht.

Vielen Dank und Gruß,
Alex

Dr.Wackelzahn · #8 Post by **Dr.Wackelzahn** » 12. Jan 2014 13:14

habe nun die smb.conf gelöscht und das Muster von http://wiki.ubuntuusers.de/Samba_Server_PDC genommen.
Alles entsprechend angelegt und siehe da, es funktioniert.

Jetzt habe ich in der funktionierenden smb.conf den Eintrag workgroup auf mein Netzwerk angepasst und ich habe das gleiche Problem wie vorher. Ändere ich den Eintrag in einen beliebigen anderen, geht die Anmeldung wieder.

Wieso kann ich nicht meinen bisherigen workgroup Namen nehmen?
Vielen Dank für Tipps,
Gruß,
Alex

Dr.Wackelzahn · #9 Post by **Dr.Wackelzahn** » 12. Jan 2014 13:38

Ich habe immer noch den Eindruck das meine Anfragen bei der Anmeldung der Domäne nicht von meinem LINUXSERVER sondern von irgendwem anders beantwortet werden.
Wie bekomme ich raus, wer sich im Netz noch als entsprechender Domänencontroller ausgibt?

Dr.Wackelzahn · #10 Post by **Dr.Wackelzahn** » 12. Jan 2014 14:04

Mea culpa!

Ich hatte vor Jahren einen weiteren Server installiert und damals diesen als PDC eingerichtet. Allerdings habe ich diesen dann aus Zeitgründen nicht als PDC genutzt und die Sache ganz vergessen.

Habe nun den PDC dort deaktiviert und jetzt läuft alles wieder.

Naja, so habe ich mal wieder meine smb.conf aufgeräumt.

Trotzdem vielen dank für Deine Unterstützung Janka!

Pro-Linux

[Gelöst] Samba PDC: unbekannter Benutzername...

[Gelöst] Samba PDC: unbekannter Benutzername...

Re: Samba PDC: unbekannter Benutzername...

Dem Rätsel auf der Spur

[Gelöst]