AD rejoint, net ADS OK mais Winbind KO ???

Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Entraide Linux Autres OS Linux Debian AD rejoint, net ADS OK mais Winbind KO ???

1 réponse

TOUZEAU Pierre SGAR14

08/01/2009 à 15:30

This message is in MIME format. Since your mail reader does not understand
this format, some or all of this message may not be legible.

------_=_NextPart_001_01C9719D.7E9260FA
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Je remplace mon 2eme serveur (sauvegarde) par un nouveau, toujours sous
Debian.

Objectif : Partager des fichiers via Samba dans un environnement Active
Directory

Pour r=E9sumer, l'=E9chec des commandes winbind me laisse perplexe et =
indique un
disfonctionnement final :

kinit administrator
(ok)
Klist
(ok)
net ads join -U administrator@MONDOMAIN
(ok - j'ai joint le domaine)
net ads testjoin.
(ok - j'ai joint le domaine)
wbinfo -t=20
(OK checking the trust secret via RPC calls succeeded)
testparm -v
(OK malgr=E9 quelques warning 'winbind separator =3D +' might cause =
problems
with group membership.)

wbinfo -u
eroor loooking up domain users
wbinfo -g
eroor loooking up domain groups

net ads user
(OK je re=E7ois une partie des utilisateurs -- trop nombreux > 50 000)
net ads group
(OK - je re=E7ois une partie des groupes -- trop nombreux ?)
smbclient -L //WINSERVER -U unUSERautorise
(OK - je liste le partage)
* Finally, test connectivity from a Windows box: Start -> Run ->
\\SAMBASERVER.
(Echec encore !!)

Donc, ma question est : "qu'est ce qui emp=EAche winbind de travailler =
quand
"net ADS" fonctionne ?

A noter, un point qui n'est pas de d=E9tail, sur mon serveur =
op=E9rationnel
(m=EAme conf), je ne lance plus les commandes wbinfo... Car le serveur =
qui
fonctionnait (partages samba actifs dans l'AD et accessibles) se met =
=E0
d=E9railler : lenteur, puis absence de r=E9ponse, au point o=F9 je dois =
killer les
process smbd, nmbd et winbindd ??????

Pierre Touzeau
----------------------------------------------------------
Charg=E9 de mission / Pr=E9fecture de region Basse-Normandie
SGAR/rue Daniel HUET/14038 CAEN CEDEX/Tel: +33 231 306 306
pierre.touzeau@basse-normandie.pref.gouv.fr / Fax: ... 564
----------------------------------------------------------

------_=_NextPart_001_01C9719D.7E9260FA
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Diso-8859-1">
<META NAME=3D"Generator" CONTENT=3D"MS Exchange Server version =
5.5.2658.2">
<TITLE>AD rejoint, net ADS OK mais Winbind KO ???</TITLE>
</HEAD>
<BODY>

Je remplace mon 2eme serveur (sauvegarde) par un =
nouveau, toujours sous Debian.


Objectif : Partager des fichiers via Samba dans un =
environnement Active Directory


Pour r=E9sumer, l'=E9chec des commandes winbind me =
laisse perplexe et indique un disfonctionnement final :


kinit administrator
   (ok)
 Klist
   (ok)
 net ads join  -U administrator@MONDOMAIN
   (ok - j'ai joint le domaine)
 net ads testjoin.
   (ok - j'ai joint le domaine)
 wbinfo -t 
   (OK checking the trust secret via RPC calls =
succeeded)
 testparm -v
   (OK malgr=E9 quelques warning 'winbind =
separator =3D +' might cause problems with group membership.)


wbinfo -u
  eroor loooking up domain users
 wbinfo -g
  eroor loooking up domain groups


net ads user
         (OK je =
re=E7ois une partie des utilisateurs -- trop nombreux > 50 =
000)
 net ads group
         (OK - je =
re=E7ois une partie des groupes -- trop nombreux ?)
 smbclient -L //WINSERVER -U unUSERautorise
         (OK - je =
liste le partage)
 * Finally, test connectivity from a Windows box: =
Start -> Run ->
 \\SAMBASERVER.
  (Echec encore !!)


Donc, ma question est : "qu'est ce qui emp=EAche =
winbind de travailler quand "net ADS" fonctionne ?


A noter, un point qui n'est pas de d=E9tail, sur mon =
serveur op=E9rationnel (m=EAme conf), je ne lance plus les commandes =
wbinfo... Car le serveur qui fonctionnait (partages samba actifs dans =
l'AD et accessibles) se met =E0 d=E9railler : lenteur, puis absence de =
r=E9ponse, au point o=F9 je dois killer les process smbd, nmbd et =
winbindd ??????

Pierre Touzeau
 ----------------------------------------------------------</FON=
T>
 Charg=E9 de mission  /  Pr=E9fecture de =
region Basse-Normandie
 SGAR/rue Daniel HUET/14038 CAEN CEDEX/Tel: +33 231 =
306 306
 pierre.touzeau@basse-normandie.pref.gouv.fr / Fax: =
... 564
 ----------------------------------------------------------</FON=
T>


</BODY>
</HTML>
------_=_NextPart_001_01C9719D.7E9260FA--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

1 réponse

Thierry Leurent

08/01/2009 à 15:50

Vérifies que Winbindd est lancé.
Je viens d'avoir le même problème, mon samba savait authentifieer les
utilisateurs windows mais wbinfo ne fonctionnait pas.
J'ai lancé winbindd et ça foncionne.
TOUZEAU Pierre SGAR14 a écrit :

Je remplace mon 2eme serveur (sauvegarde) par un nouveau, toujours sous
Debian.

Objectif : Partager des fichiers via Samba dans un environnement Active
Directory

Pour résumer, l'échec des commandes winbind me laisse perplexe et indique
un
disfonctionnement final :

kinit administrator
(ok)
Klist
(ok)
net ads join -U
(ok - j'ai joint le domaine)
net ads testjoin.
(ok - j'ai joint le domaine)
wbinfo -t
(OK checking the trust secret via RPC calls succeeded)
testparm -v
(OK malgré quelques warning 'winbind separator = +' might cause problems
with group membership.)

wbinfo -u
eroor loooking up domain users
wbinfo -g
eroor loooking up domain groups

net ads user
(OK je reçois une partie des utilisateurs -- trop nombreux > 50 000)
net ads group
(OK - je reçois une partie des groupes -- trop nombreux ?)
smbclient -L //WINSERVER -U unUSERautorise
(OK - je liste le partage)
* Finally, test connectivity from a Windows box: Start -> Run ->
SAMBASERVER.
(Echec encore !!)

Donc, ma question est : "qu'est ce qui empêche winbind de travailler quand
"net ADS" fonctionne ?

A noter, un point qui n'est pas de détail, sur mon serveur opérationnel
(même conf), je ne lance plus les commandes wbinfo... Car le serveur qui
fonctionnait (partages samba actifs dans l'AD et accessibles) se met à
dérailler : lenteur, puis absence de réponse, au point où je dois killer
les
process smbd, nmbd et winbindd ??????

Pierre Touzeau
----------------------------------------------------------
Chargé de mission / Préfecture de region Basse-Normandie
SGAR/rue Daniel HUET/14038 CAEN CEDEX/Tel: +33 231 306 306
/ Fax: ... 564
----------------------------------------------------------

--
Thierry Leurent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

Vérifies que Winbindd est lancé.
Je viens d'avoir le même problème, mon samba savait authentifieer les
utilisateurs windows mais wbinfo ne fonctionnait pas.
J'ai lancé winbindd et ça foncionne.
TOUZEAU Pierre SGAR14 a écrit :

Je remplace mon 2eme serveur (sauvegarde) par un nouveau, toujours sous
Debian.

Objectif : Partager des fichiers via Samba dans un environnement Active
Directory

Pour résumer, l'échec des commandes winbind me laisse perplexe et indique
un
disfonctionnement final :

kinit administrator
(ok)
Klist
(ok)
net ads join -U administrator@MONDOMAIN
(ok - j'ai joint le domaine)
net ads testjoin.
(ok - j'ai joint le domaine)
wbinfo -t
(OK checking the trust secret via RPC calls succeeded)
testparm -v
(OK malgré quelques warning 'winbind separator = +' might cause problems
with group membership.)

wbinfo -u
eroor loooking up domain users
wbinfo -g
eroor loooking up domain groups

net ads user
(OK je reçois une partie des utilisateurs -- trop nombreux > 50 000)
net ads group
(OK - je reçois une partie des groupes -- trop nombreux ?)
smbclient -L //WINSERVER -U unUSERautorise
(OK - je liste le partage)
* Finally, test connectivity from a Windows box: Start -> Run ->
\SAMBASERVER.
(Echec encore !!)

Donc, ma question est : "qu'est ce qui empêche winbind de travailler quand
"net ADS" fonctionne ?

A noter, un point qui n'est pas de détail, sur mon serveur opérationnel
(même conf), je ne lance plus les commandes wbinfo... Car le serveur qui
fonctionnait (partages samba actifs dans l'AD et accessibles) se met à
dérailler : lenteur, puis absence de réponse, au point où je dois killer
les
process smbd, nmbd et winbindd ??????

Pierre Touzeau
----------------------------------------------------------
Chargé de mission / Préfecture de region Basse-Normandie
SGAR/rue Daniel HUET/14038 CAEN CEDEX/Tel: +33 231 306 306
pierre.touzeau@basse-normandie.pref.gouv.fr / Fax: ... 564
----------------------------------------------------------

--
Thierry Leurent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Vous avez filtré cet utilisateur ! Consultez son message

Vérifies que Winbindd est lancé.
Je viens d'avoir le même problème, mon samba savait authentifieer les
utilisateurs windows mais wbinfo ne fonctionnait pas.
J'ai lancé winbindd et ça foncionne.
TOUZEAU Pierre SGAR14 a écrit :

Je remplace mon 2eme serveur (sauvegarde) par un nouveau, toujours sous
Debian.

Objectif : Partager des fichiers via Samba dans un environnement Active
Directory

Pour résumer, l'échec des commandes winbind me laisse perplexe et indique
un
disfonctionnement final :

kinit administrator
(ok)
Klist
(ok)
net ads join -U
(ok - j'ai joint le domaine)
net ads testjoin.
(ok - j'ai joint le domaine)
wbinfo -t
(OK checking the trust secret via RPC calls succeeded)
testparm -v
(OK malgré quelques warning 'winbind separator = +' might cause problems
with group membership.)

wbinfo -u
eroor loooking up domain users
wbinfo -g
eroor loooking up domain groups

net ads user
(OK je reçois une partie des utilisateurs -- trop nombreux > 50 000)
net ads group
(OK - je reçois une partie des groupes -- trop nombreux ?)
smbclient -L //WINSERVER -U unUSERautorise
(OK - je liste le partage)
* Finally, test connectivity from a Windows box: Start -> Run ->
SAMBASERVER.
(Echec encore !!)

Donc, ma question est : "qu'est ce qui empêche winbind de travailler quand
"net ADS" fonctionne ?

A noter, un point qui n'est pas de détail, sur mon serveur opérationnel
(même conf), je ne lance plus les commandes wbinfo... Car le serveur qui
fonctionnait (partages samba actifs dans l'AD et accessibles) se met à
dérailler : lenteur, puis absence de réponse, au point où je dois killer
les
process smbd, nmbd et winbindd ??????

Pierre Touzeau
----------------------------------------------------------
Chargé de mission / Préfecture de region Basse-Normandie
SGAR/rue Daniel HUET/14038 CAEN CEDEX/Tel: +33 231 306 306
/ Fax: ... 564
----------------------------------------------------------

--
Thierry Leurent

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact

AD rejoint, net ADS OK mais Winbind KO ???

1 réponse

Veuillez sélectionner un problème