Não é possível abrir um compartilhamento SMB do Linux no controlador de domínio

Question

Estou tentando acessar o compartilhamento SMB, que reside em um dos meus servidores de desenvolvimento Linux, se eu digitar \\ nome_do_servidor ou \\ 192.168.0.100 (é ip), me perguntam o nome de usuário / senha e, em seguida, dá o erro:

"\\ nome_do_servidor não está acessível. Talvez você não tenha a premissa de usar este recurso de rede. Entre em contato com o administrador deste servidor para descobrir se você tem permissões de acesso.

O nome da rede especificado não está mais disponível "

Eu consigo acessar isso da minha estação de trabalho ou de outro Windows Server 2003, mas não de um dos nossos controladores de domínio (também do Windows Server 2003)

    

Answer 1

Verifique se a política de segurança local (secpol.msc) não está tentando forçá-lo a usar o NTLMv2;

Altere essas configurações;

- Cliente de rede da Microsoft: assinar digitalmente as comunicações (sempre) : desativado

- Segurança de rede: Nível de autenticação do LAN Manager : Enviar somente resposta NTLM

• Segurança de rede: segurança de sessão mínima para clientes com base em NTLM SSP (incluindo RPC seguro) : No minimum

• Segurança de rede: segurança de sessão mínima para servidores com base em NTLM SSP (incluindo RPC seguro) : sem limite mínimo

Felicidades,

Jon

    

Answer 2

• Verifique a associação ao domínio.

  anúncios líquidos testjoin

• O (s) controlador (es) de domínio e a caixa Samba estão no mesmo domínio ? Se não, como você se inscreveu?

• Qual é o nível de segurança definido no Samba?

• Quais são as configurações de segurança para server signing e client use spnego definidas?

• O Kerberos está usando o formato de ticket correto? Às vezes, ajuda a especificar o tipo de criptografia usado .

• Existem definições do Kerberos para todas as florestas da sua empresa? Se a sua caixa Samba vive em uma floresta separada dos controladores de domínio, ela pode não saber como "chegar lá a partir daqui".