[W2K3 server / samba] trust aanleggen

[Verwijderd]

situatie:

• server1: samba 2.2.8 PDC @ linux slackware (DOMEINA)
• server2: Windows 2003 enterprise edition, draait AD en dns voor de AD. (DOMEINB)

Nu wil ik een trust aanleggen tussen deze 2 domeinen zodat ik op de clients (w2k en xp pro) de keuze kan maken om aan te melden bij DOMEINA of DOMEINB.

Ik heb geprobeerd om bij server2 een vertrouwensrelatie in te stellen zoals dit voor een 2k3-NT4 trust zou moeten (samba 2.2.8 doet zich immers voor als een nt4 pdc), ik krijg dan netjes de melding dat de trust is aangemaakt voor alleen het domein op server2.
Tot zover lukt het allemaal goed, maar zodra ik de uitgaande vertrouwensrelatie ga bevestigen krijg ik dit:

Het doelsysteem SERVER1 ondersteunt geen controle van het NetLogon-vertrouwenswachtwoord.
Het beveiligde kanaal wordt opnieuw ingesteld.
Het opnieuw instellen van het beveiligd kanaal is mislukt.
Fout: 1311 - Er zijn momenteel geen aanmeldservers beschikbaar om de aanmeldingsaanvraag te verwerken.

Blijkbaar is het dus onmogelijk om de vertrouwensrelatie te bevestigen, op zich is dat ook niet noodzakelijk lijkt me maar het werkt op het moment dus nog niet goed ik krijg netjes 2 domeinen te zien in het aanmeldvenster op server2 maar als ik bij DOMEINA ga aanmelden zegt ie dus dat de vertrouwensrelatie is verbroken.

Nu ff de linux-kant
Ik heb de volgende commando's uitgevoerd:

• smbpasswd -a -m server2
• smbpasswd -a -m DOMEINB

Hebben jullie misschien tips/ideeën wat ik kan doen om dit werkend te krijgen?

[Zwelgje]

mischien upgraden naar samba 3.0

en op je 2003 DomainController SMB signing en het digitaal signeren van securechannel traffic uitzetten, dit wil wel eens problemen geven

[Verwijderd]

samba 3 installeren is helaas geen optie daar er geen package beschikbaar is voor samba 3 voor de linux versie die ik draai.

Digitaal ondertekenen had ik idd al uitgeschakeld (zijn toch die "lid van domein:" opties in gpedit.msc?)

[RSpliet]

Verwijderd schreef op woensdag 01 december 2004 @ 18:04:
samba 3 installeren is helaas geen optie daar er geen package beschikbaar is voor samba 3 voor de linux versie die ik draai.

Digitaal ondertekenen had ik idd al uitgeschakeld (zijn toch die "lid van domein:" opties in gpedit.msc?)

Je kan altijd zelf compilen, is niet eens zo heel moeilijk www.samba.org

[Zwelgje]

niet aanwezig dan compile je toch lekker zelf?

in je defaultdomaincontroller policy pas je dat aan (of je maakt een nieuwe policy, in je default gaan lopen vunzen is sowieso niet handig)

[Verwijderd]

samba 3 is helaas niet aanwezig voor freesco (=oude slackware) en zelf compileren valt iets buiten mijn kennis dus dat is helaas geen optie.

Maar zou het in principe mogelijk zijn met samba 2.2.8 om zo'n trust aan te leggen?

[RSpliet]

Verwijderd schreef op woensdag 01 december 2004 @ 18:14:
...en zelf compileren valt iets buiten mijn kennis dus dat is helaas geen optie....

./configure && make && make install && make clean

[Zwelgje]

samba 3.0 heeft nu pas support voor trust relaties met nt4 domaincontrollers, met jouw 2.2 versie kan je het wel vergeten ben ik bang

http://www.linux.israel.n...tsnew/samba-3.0.0rc1.html

[Bas!]

Voor zover ik me kan herinneren niet als je in native nt5 mode draait. Dan heb je samba 3 nodig

[Verwijderd]

PNS > SA