主页 / user-17621

wolfgangsz's questions

Martin Hope
wolfgangsz
Asked: 2010-03-20 08:00:48 +0800 CST
  • 4

我们有一个非常混合的网络，大多数客户端是 Debian Lenny，其余的是 Windows XP/Vista/7。网络本身分为两个部分（出于技术原因），称为“公司”和“工程”。在“公司”方面，所有客户端都从 Windows DHCP 服务器获取其 IP 地址，并且 Windows DNS 的动态更新工作正常。在“工程”方面，客户端从运行标准 ISC DHCP 服务器的 linux 机器获取 IP 地址。尽管此服务器配置为进行动态 DNS 更新，但它们实际上不起作用。有人对如何解决这个问题有任何建议吗？

请注意：从客户端直接到 DNS 的动态更新是可行的，但不是我们的选择。因此，这完全是关于如何从 ISC DHCP 服务器到 Windows DNS 服务器的工作。

domain-name-system dhcp isc-dhcp
Martin Hope
wolfgangsz
Asked: 2009-09-15 02:13:43 +0800 CST
  • 0

我们有一个 Debian 文件服务器，配置为使用 winbind 和 kerberos 提供 samba 共享。这被配置为针对 Windows2003 DC 进行身份验证。

直到最近我对所有软件包进行维护更新时，一切都运行良好。从那时起，所有连接到任何共享的尝试（以及只是登录到该框）都失败了。日志包含此消息，这似乎是邪恶的根源：

[2009/09/14 12:04:29, 10] libsmb/clikrb5.c:get_krb5_smb_session_key(685)
  获得长度为 16 的 KRB5 会话密钥
[2009/09/14 12:04:29, 10] libsmb/clikrb5.c:unwrap_pac(280)
  授权数据不是 Windows PAC（类型：141）
[2009/09/14 12:04:29, 3] libads/kerberos_verify.c:ads_verify_ticket(430)
  ads_verify_ticket：未检索到身份验证数据。在没有 PAC 的情况下继续

从那里开始，它无法在 DC 上找到用户帐户，随后将用户重新映射到用户 nobody，然后（正确地）拒绝授予对共享的访问权限。

但是，以下工作正常：

wbinfo -a 用户%密码

我想知道是否有人遇到过这个问题并可以提供一些见解。我很乐意提供中和的配置文件。

samba