samba netlogon_creds_server_check失败。拒绝客户的要求

Question

升级后，Windows 7客户端被拒绝访问samba。

操作系统是Debian喘息。升级到samba 2:3.6.6-6+deb7u9之后，Windows客户端无法访问。我在日志里看到了这个：

rpc_server/netlogon/srv_netlog_nt.c:976(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check失败了。拒绝客户的要求

使用nautilus从linux客户端访问windows共享很好。

我试着从域名中删除一台PC，然后再次输入。它被授予对域的访问权限，但用户仍然无法登录。

有什么暗示吗？

Answer 1

多亏了Francesc Guasch，你指向了正确的方向。samba的7u9包有一个问题，希望debian能找到并修复它。目前，要修复域信任，需要将samba版本回滚到您安装的前一个版本。查看/var/log/apt/history.log，找出您有哪些升级包。我就是这么跑来解决我的问题的。请更改下面的版本号以匹配您的日志。

apt-get install smbclient=2:3.6.6-6+deb7u7 \
    libwbclient0=2:3.6.6-6+deb7u7 \
    samba-common=2:3.6.6-6+deb7u7 \
    samba=2:3.6.6-6+deb7u7 \
    samba-common-bin=2:3.6.6-6+deb7u7 \
    winbind=2:3.6.6-6+deb7u7 libnss-winbind=2:3.6.6-6+deb7u7

Answer 2

催化剂IT公司的安德鲁·巴特利特()给了我安装"winbind“的提示。您不必使用nss_winbind或pam_winbind。只要运行winbindd就够了。

当然，这不是一个真正的修复，但它在我的两台机器上工作，我不需要降级到u7。

详情请参见https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=820981。

Answer 3

我也有同样的问题。我使用samba作为域控制器，所有windows客户端今天都无法登录域。也许这是对更新的某种回归。我刚刚降到了这些包的deb7u7版本: libnss-winbind winbind libwbclient0 samba -公共桑巴-通用-bin smbclient。现在我有了工作配置，但我希望看到更好的解决方案。