TN13 Core + Windows server 2016

[profwalken]

Bonjour,
Je viens de mettre mon TN13 core en liaison avec l'Active Directory d'un WSE2016 tout se passe comme attendu à l'exception prés que les comptes existants sur TN13 ne semblent plus utilisables une fois la connexion faite avec l'AD.
sur un windows 10 hors AD lorsque je souhaite accéder à un partage SMB il me propose de me logguer mais aucun compte local ne fonctionne; même pas root.

Est ce normal? je n'ai aucune expérience dans ce genre de "mariage" et donc je ne sais pas si les comptes locaux sont comme désactivés une fois le lien AD en place?
Si je vire le lien AD je récupère l'accès avec les comptes locaux du TN Core13

Merci pour tout éclairage sur le sujet.

 

[blanchet]

Oui c'est normal: toutes les demandes d'authentifications Samba sont transmises au contrôleur de domaine.

 

[profwalken]

Merci pour cette réponse, sais tu comment il faut faire concrètement pour se connecter sur un partage du TN une fois lié à l'AD ?

car depuis un poste W10 du LAN , si je clique sur le nom du TN , il me propose une fenetre de login mais que je mette un compte de l' AD ou local au TN rien ne se connecte.
Faut-il une syntaxe de login particulière pour que dela fonctionne ?

 

[blanchet]

Pour résoudre les problèmes de connexion Samba, je commence toujours par faire un essai avec smbclient pour m'assurer que tout est correctement configuré sur le serveur, puis seulement après j'essaye de me connecter depuis un poste windows.

Ca permet d'avoir facilement des messages et codes d'erreur explicites

SMBCLIENT | Linux et Geekeries

Si tu n'arrives pas à te connecter avec smbclient alors poste ta configuration samba avec testparm ainsi que la ligne de commande que tu utilises pour smbclient, afin que quelqu'un puisse t'aider.

 

[profwalken]

Merci @blanchet
Je ne suis pas calé en Linux et Freebsd, j'ai pas compris désolé ce que je suis censé faire avec smbclient et depuis où ? depuis un poste client du NAS ? ou depuis la console sur le NAS ?
Si c'est depuis un poste que vas apporter la commande puisque je ne suis pas connecté, je ne devrait avoir aucun partage actif,non?

 

[blanchet]

L'article que j'ai mentionné explique ce qu'apporte la commande smbclient

Dans certains cas on peut être amené pour comprendre une panne ou un problème,
de voir du coté de la machine comment elle voit les partages sur le réseau.

L'article donne des exemples pour interpréter les messages d'erreur

si vous vous plantez de mots de passe…voila le renvoie du PC distant.

session setup failed: NT_STATUS_LOGON_FAILURE

Et donc en utilisant smbclient tu obtiendras un message d'erreur qui te permettra de comprendre ce qui ne va pas ou bien qui permettra à quelqu'un du forum de t'aider.

Tu peux utiliser smbclient depuis un poste Linux ou sinon depuis la console de TrueNAS, ca n'a aucune importance.

 

[profwalken]

Ok merci, j'ai fini par comprendre ce qui se passait (mauvaise syntaxe dans la connexion) tout fonctionne maintenant.
J'ai les comptes de l'AD qui ont les bonnes autorisations sur le TNC13 donc tout baigne