O compartilhamento de arquivos do Samba com a autenticação do AD não funciona em algumas caixas

1

Eu tenho algumas caixas RHEL7, todas elas são membros no domínio MS Win usando SSSD. Todos esses linuxes executam o Samba para compartilhamento de arquivos com a mesma configuração. Geralmente funciona bem, mas de tempos em tempos os usuários não podem mapear pastas do Samba, com a seguinte mensagem no log:

[2017/03/07 14:58:27.050493,  0] ../source3/auth/auth_domain.c:121(connect_to_domain_password_server)
  connect_to_domain_password_server: unable to open the domain client session to machine DC03.example.LOCAL. Error was : NT_STATUS_ACCESS_DENIED.
[2017/03/07 14:58:27.050756,  0] ../source3/auth/auth_domain.c:184(domain_client_validate)
  domain_client_validate: Domain password server not available.

"De tempos em tempos" - por exemplo, algumas caixas do Samba estão quebradas por um longo tempo, algumas vezes a caixa está parando para funcionar por algum tempo.
Infelizmente, não posso culpar os administradores do MS Win porque ao mesmo tempo algumas caixas do Samba estão OK quando outras estão quebradas. Alguma idéia?

Meu Samba é samba-4.4.4-12.el7_3.x86_64, config is

security = ADS
passdb backend = tdbsam
realm = EXAMPLE.LOCAL
password server = x.x.x.x y.y.y.y
    
por Vitaly 07.03.2017 / 14:19

0 respostas

Tags