samba netlogon_creds_server_check falhou. Rejeitando solicitação de autenticação do cliente

Question

Após uma atualização, os clientes do Windows 7 têm acesso negado ao samba.

O sistema operacional é Debian wheezy. Após a atualização para o samba 2: 3.6.6-6 + deb7u9, nenhum cliente Windows pode acessar. Eu vejo isso nos logs:

rpc_server/netlogon/srv_netlog_nt.c:976(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check failed. Rejecting auth request from client

O acesso ao compartilhamento de janelas de clientes linux usando o nautilus funciona bem.

Eu tentei remover um PC do domínio e entrar novamente. É concedido acesso ao domínio, mas os usuários ainda não podem efetuar login.

Alguma dica?

    

Answer 1

Graças a Francesc Guasch, você apontou na direção certa. Existe um problema com o pacote 7u9 para samba no wheezy que esperamos que o debian encontre e conserte. No momento, para consertar a confiança do domínio é reverter sua versão do samba para a versão anterior que você instalou. Olhe para /var/log/apt/history.log para encontrar exatamente quais pacotes você tem upgrade. Isso é o que eu corri para corrigir o meu problema. Por favor, altere os números de versão abaixo para corresponder aos seus registros.

apt-get install smbclient=2:3.6.6-6+deb7u7 \
    libwbclient0=2:3.6.6-6+deb7u7 \
    samba-common=2:3.6.6-6+deb7u7 \
    samba=2:3.6.6-6+deb7u7 \
    samba-common-bin=2:3.6.6-6+deb7u7 \
    winbind=2:3.6.6-6+deb7u7 libnss-winbind=2:3.6.6-6+deb7u7

    

Answer 2

Andrew Bartlett da Catalyst IT me deu a dica para instalar o "winbind". Você não precisa usar nss_winbind ou pam_winbind. Basta rodar winbindd é o suficiente.

Claro, isso não é uma correção real, mas funcionou para mim em duas máquinas e não preciso fazer o downgrade para a u7.

Consulte o link para obter detalhes.

    

Answer 3

Eu tenho o mesmo problema. Eu uso o samba como controlador de domínios e todos os clientes do Windows não conseguiram acessar o domínio hoje. Talvez isso seja algum tipo de regressão com essa atualização. Eu apenas fiz downgrade para a versão deb7u7 destes pacotes: libnss-winbind libpam-winbind libwbclient0 samba-common samba-common-bin smbclient winbind. Agora eu tenho configuração de trabalho, mas gostaria de ver uma solução melhor.