Estou configurando o Samba como único controlador de AD para um novo domínio seguindo as instruções oficiais . Tudo parece ir bem com o provisionamento de domínio, e eu posso conseguir um ticket do kerberos com o kinit bem; depois disso, no entanto, as coisas falham:
$ kinit [email protected]
Password for [email protected]: [OK]
$ klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: [email protected]
Valid starting Expires Service principal
05/17/2016 23:36:39 05/18/2016 09:36:39 krbtgt/[email protected]
renew until 05/18/2016 23:36:36
$ smbclient -L localhost -U%
session setup failed: NT_STATUS_INVALID_SID
Ao tentar ingressar em uma área de trabalho do Windows no domínio, recebo um erro semelhante:
The following error occurred attempting to join the domain "example.com":
The Security ID structure is invalid.
Não vejo nada esclarecedor nos logs e o google também falhou comigo. Minha suspeita é que estou perdendo uma dependência não coberta pelo sistema de pacotes - por exemplo, A descrição do pacote indica que o winbind é necessário para que ele funcione como um AD DC, embora não seja uma dependência de pacote. Talvez algo mais seja também.
Este é o samba v4.3.9 em execução no Ubuntu 16.04.
Eu costumava ter um problema semelhante (servidor Ubuntu Samba 16.04 e estação de trabalho Windows 10). Quando tentou entrar no computador Win para o domínio apareceu uma janela com a seguinte mensagem:
"Ocorreu o seguinte erro ao tentar aderir ao domínio" example.com ":
A estrutura do ID de segurança é inválida. "
Resolvido a reinicialização do servidor Ubuntu, junte-se à caixa Win 10 sem problema. Então ... Instale o samba, reinicie o servidor e junte o cliente win ao domínio.