Здравствуйте. Заранее прошу прощения. Не профи в ИТ.
Есть TrueNAS12 включенный в AD. Те входит и выходит в домен вроде нормально.
wbinfo -u / -g, getent passwd вроде доже все как нормально показывают, имя-ип резолвятся туда и обратно правильно
Однако например если с виндовой тачки (win 7 которая тоже в домене) я в проводнике ввожу \\<ip_address_truenas> - выдает разное. То это:
"Windows не может получить доступ \\<ip_address_truenas>"
А бывает вроде как дело пошло но...
Появляется окно ввода данных для учеток но при вводе данных окошко скрывается и снова появляется...
Однако при попытке обратиться к насу по имени "\\truenas" вроде как пускает (хотя тоже что-то сбивается).
Пишут чаще всего вроде как грешат на ntp но проверял и вроде как с синхронизацией времени все норм. И еще в логах самбы часто светится такое:
(файл log-wb-<DOMAIN>):
Куда копать? В идеале хотелось бы получать доступ по ИП и имени. Спасибо
Есть TrueNAS12 включенный в AD. Те входит и выходит в домен вроде нормально.
wbinfo -u / -g, getent passwd вроде доже все как нормально показывают, имя-ип резолвятся туда и обратно правильно
Однако например если с виндовой тачки (win 7 которая тоже в домене) я в проводнике ввожу \\<ip_address_truenas> - выдает разное. То это:
"Windows не может получить доступ \\<ip_address_truenas>"
А бывает вроде как дело пошло но...
Появляется окно ввода данных для учеток но при вводе данных окошко скрывается и снова появляется...
Однако при попытке обратиться к насу по имени "\\truenas" вроде как пускает (хотя тоже что-то сбивается).
Пишут чаще всего вроде как грешат на ntp но проверял и вроде как с синхронизацией времени все норм. И еще в логах самбы часто светится такое:
(файл log-wb-<DOMAIN>):
Code:
[2021/01/21 09:36:44.383053, 1] ../../source3/winbindd/winbindd_pam.c:1670(winbind_samlogon_retry_loop) winbind_samlogon_retry_loop: sam_logon returned ACCESS_DENIED. Maybe the DC has Restrict NTLM set or the trust account password was changed and we didn't know it. Killing connections to domain <DOMAIN>
Куда копать? В идеале хотелось бы получать доступ по ИП и имени. Спасибо