verdammt
18.10.05, 19:02
HI,
Situation ist die das ich versuche einen Samba3 Server als Member Server ins ADS zu hängen .
Das integrieren ins ADS hat geklappt der Server ist im ADS zu sehen das heißt ein net ads join ging ohne fehler durch.
ein wbinfo -u zeigt alle Benutzer
ein wbinfo -g zeigt alle Gruppen
Es klappt auch alles soweit das ich auf das Share zugreifen kann wenn ich in der SMB.CONF einen User von ADS eintrage.
das einzige was nicht klappt ist Gruppen.
wenn ich ein getend group mache sehe ich im winbind log immer folgenden Fehler.
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(ÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(¿)
[2005/10/12 21:53:28, 3] nsswitch/winbindd_ads.c:lookup_groupmem(777)
ads lookup_groupmem for sid=S-1-5-21-4187222621-1269065669-2429475773-513
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(576)
convert_string_allocate: Conversion error: Illegal multibyte sequence(ïÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(ÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(¿)
[2005/10/12 21:53:28, 3] nsswitch/winbindd_ads.c:lookup_groupmem(777)
ads lookup_groupmem for sid=S-1-5-21-4187222621-1269065669-2429475773-514
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(576)
convert_string_allocate: Conversion error: Illegal multibyte sequence(ïÿ¿)
hier meine SMB.CONF
[global]
workgroup = GUT
netbios name = samba3-test
realm = TEST.COM
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind separator = /
security = ADS
encrypt passwords = yes
password server = SERVER1.TEST.COM
client use spnego = yes
# character set = ISO8859-1
log level = 3
# log file = /var/log/samba/%m
max log size = 50
winbind cache time = 15
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = No
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
dos charset = CP850
unix charset = UTF8
display charset = UTF8
eintrag in die nsswitch ist auch gemacht
passwd: files winbind
group: files winbind
shadow: files winbind comapt
kinit klappt auch!
kinit Administrator@TEST.COM
Administrator@TEST.COM's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week
Ausgabe klist
Credentials cache: FILE:/tmp/krb5cc_0
Principal: Administrator@TEST.COM
Issued Expires Principal
Oct 18 19:59:21 Oct 19 05:59:16 krbtgt/TEST.COM@TEST.COM
Weiß eingfach nicht mehr was ich noch machen soll!
Hoffe hier hat noch jemand eine Idee.
Greets
verdammt
Situation ist die das ich versuche einen Samba3 Server als Member Server ins ADS zu hängen .
Das integrieren ins ADS hat geklappt der Server ist im ADS zu sehen das heißt ein net ads join ging ohne fehler durch.
ein wbinfo -u zeigt alle Benutzer
ein wbinfo -g zeigt alle Gruppen
Es klappt auch alles soweit das ich auf das Share zugreifen kann wenn ich in der SMB.CONF einen User von ADS eintrage.
das einzige was nicht klappt ist Gruppen.
wenn ich ein getend group mache sehe ich im winbind log immer folgenden Fehler.
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(ÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(¿)
[2005/10/12 21:53:28, 3] nsswitch/winbindd_ads.c:lookup_groupmem(777)
ads lookup_groupmem for sid=S-1-5-21-4187222621-1269065669-2429475773-513
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(576)
convert_string_allocate: Conversion error: Illegal multibyte sequence(ïÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(ÿ¿)
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(567)
convert_string_allocate: Conversion error: Incomplete multibyte sequence(¿)
[2005/10/12 21:53:28, 3] nsswitch/winbindd_ads.c:lookup_groupmem(777)
ads lookup_groupmem for sid=S-1-5-21-4187222621-1269065669-2429475773-514
[2005/10/12 21:53:28, 3] lib/charcnv.c:convert_string_allocate(576)
convert_string_allocate: Conversion error: Illegal multibyte sequence(ïÿ¿)
hier meine SMB.CONF
[global]
workgroup = GUT
netbios name = samba3-test
realm = TEST.COM
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind separator = /
security = ADS
encrypt passwords = yes
password server = SERVER1.TEST.COM
client use spnego = yes
# character set = ISO8859-1
log level = 3
# log file = /var/log/samba/%m
max log size = 50
winbind cache time = 15
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = No
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
dos charset = CP850
unix charset = UTF8
display charset = UTF8
eintrag in die nsswitch ist auch gemacht
passwd: files winbind
group: files winbind
shadow: files winbind comapt
kinit klappt auch!
kinit Administrator@TEST.COM
Administrator@TEST.COM's Password:
kinit: NOTICE: ticket renewable lifetime is 1 week
Ausgabe klist
Credentials cache: FILE:/tmp/krb5cc_0
Principal: Administrator@TEST.COM
Issued Expires Principal
Oct 18 19:59:21 Oct 19 05:59:16 krbtgt/TEST.COM@TEST.COM
Weiß eingfach nicht mehr was ich noch machen soll!
Hoffe hier hat noch jemand eine Idee.
Greets
verdammt