Почему пользователи Windows 8.x не могут войти в наш домен?

1

У нас есть домен с Samba версии 4.0.0beta2. На машинах с Windows 7 и Windows XP нет проблем с входом, но на машине с Windows 8.x есть такая проблема, когда машина присоединяется к домену, но после первой перезагрузки пользователь не может этого сделать. Msgstr "В настоящее время нет серверов входа, доступных для обслуживания запроса входа". Что может быть не так?

msmafra
источник
Эта ошибка обычно возникает, когда ПК не может найти сервер входа в систему. Одна из самых простых вещей - проверить сетевое соединение. Если ПК подключен к сети, вы можете попытаться пропинговать сервер входа в систему (если он известен)
Дариус
Я могу добавить машину к домену, перемещаться по интернету и получать доступ к
общим

Ответы:

1

Эта проблема напрямую связана с другой моей:

Есть ли хитрость, чтобы присоединиться и использовать Windows 8 / 8.1 с Samba 4 (4.1.6)?

Это происходит из-за неправильного именования областей. Наш внутренний DNS конфликтует с областью рекламы.

Например: мой веб-сайт имеет внешний домен letdancesamba.me, а область Active Directory настроена на letdancesamba.me. Это вызывает конфликты внутри DNS, когда он получает запросы на объединение, вход в систему и т. Д. Клиенты Windows 8.x и Linux испытывают больше проблем, чем Windows 7 и более старые машины с Windows XP.

Если у вас есть внешний сайт, например letdancesamba.meit, швы могут быть неправильными:

samba-tool domain provision --realm=**letsdancesamba.me** --domain=letsdancesamba

вместо этого должно быть что-то вроде:

samba-tool domain provision --realm=ad.letsdancesamba.me --domain=letsdancesamba

smb.conf

[global]
workgroup = letsdancesamba
realm = ad.letsdancesamba.me
netbios name = SHARES
dns forwarder = <one of your choice>
server role = active directory domain controller

Всем спасибо!

msmafra
источник
0

Похоже, что системы, пытающиеся войти в домен, не были добавлены в домен. Я видел эту ошибку раньше, когда компьютер был удален из домена или система не является частью домена и пытается выполнить проверку подлинности и присоединиться.

инжектор
источник
1
Я вижу машину, указанную в домене.
msmafra
Когда вы говорите, что видите машину, указанную в домене, где именно вы видите имя машины? Можете ли вы искать имя машины через Active Directory?
инжектор
1
Я могу видеть, используя dsa.msc
msmafra
Возможно, эта ссылка поможет вам. Кажется, подобный вопрос уже задавался ранее, и есть некоторые вещи, которые нужно попробовать. superuser.com/questions/490453/…
инжектор
Я заметил, что если я использую Samba 4 из менеджера пакетов apt, я не смогу заставить его работать нормально, но если я скомпилирую исходный код samba, он будет работать лучше и, как ни странно, его будет проще настроить.
MSMAFRA