PDC samba & XP - Zugriff verweigert
Hallo, bin nach dem Skript.pdf von www.sernet.de/vl/ vorgegangen, habe mit machine\$ und smbpasswd root angelegt usw. Bei jedem Versuch in die Domain zu wechseln bekomme ich den Fehler: Bei dem Versuch der Domain "xyz" beizutreten, trat der folgende Fehler auf: Zugriff verweigert. Mache ich den Password-Change von einer 98er Maschine so geht das aber. Hat jemand eine Idee was ich noch versuchen könnte? SuSE 8.1/smbd 2.2.5 Robert
Am Montag, 17. Februar 2003 14:19 schrieb Robert Schott:
Hallo,
bin nach dem Skript.pdf von www.sernet.de/vl/ vorgegangen, habe mit machine\$ und smbpasswd root angelegt usw.
Bei jedem Versuch in die Domain zu wechseln bekomme ich den Fehler:
Bei dem Versuch der Domain "xyz" beizutreten, trat der folgende Fehler auf: Zugriff verweigert.
Mache ich den Password-Change von einer 98er Maschine so geht das aber.
Hat jemand eine Idee was ich noch versuchen könnte?
SuSE 8.1/smbd 2.2.5
Robert
Hi Robert! Soweit ich weiß, stellt XP einen Sonderfall da. Die Anleitung, welche Du benutzt hast, ist auf Windows 2000 bezogen. Die Problematik steht hier beschrieben und auch, wie Du es angehen mußt: http://www.pcwelt.de/tipps/betriebssysteme/21829/ Viel Erfolg! Gruß, Martin Grabbel
Hallo Martin, On Monday 17 February 2003 14:53, Martin wrote:
Am Montag, 17. Februar 2003 14:19 schrieb Robert Schott:
Hallo,
bin nach dem Skript.pdf von www.sernet.de/vl/ vorgegangen, habe mit machine\$ und smbpasswd root angelegt usw.
Bei jedem Versuch in die Domain zu wechseln bekomme ich den Fehler:
Bei dem Versuch der Domain "xyz" beizutreten, trat der folgende Fehler auf: Zugriff verweigert.
Mache ich den Password-Change von einer 98er Maschine so geht das aber.
Soweit ich weiß, stellt XP einen Sonderfall da. Die Anleitung, welche Du benutzt hast, ist auf Windows 2000 bezogen. http://www.pcwelt.de/tipps/betriebssysteme/21829/
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt. Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt. Robert
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
Robert
Entschuldige, wenn ich was wiederhole, ich habe den thread nicht ganz gelesen. Aber wenn ich es richtig verstehe, hast du ein Problem mit XP auf Samba zuzugreifen. Benutzt du bei XP Passwörter? Ich hatte das Problem bei mir, dass ohne mindestens ein vergebenes Passwort ich keinen Zugriff auf meinen Samba-Server hatte. Villeicht hilft es ja weiter. MfG Wolfgang
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
Robert
Entschuldige, wenn ich was wiederhole, ich habe den thread nicht ganz gelesen. Aber wenn ich es richtig verstehe, hast du ein Problem mit XP auf Samba zuzugreifen. Benutzt du bei XP Passwörter? Ich hatte das
Alle Accounts haben Passworte. Ich habe inzwischen folgendes versucht um auszuschliessen, dass der dämlich xp-Cache irgendwie zuschlägt: smb-pdc neuer Workgroup-Name TestXP auch einen neuen Maschine-Name Machine Account erst versucht automatisch auf PDC erstellen zu lassen. Meldung auf XP-Seite: Der Computer konnte der Domäne nicht hinzugefügt werden, da der folgende Fehler aufgetreten ist: Das verwendete Konto ist ein Arbeitsstationskonto. Verwenden Sie Ihr normales Benutzerkonto oder lokales Benutzerkonto, um auf diesen Server zuzugreifen. Jetzt frage ich mich was ein Arbeitsstationskonto und was ein Benutzerkonto od. lokales Benutzerkonto ist. Ich habe schon alles mögliche probiert. Es ist zum Haarefärben. ((frustschieb)) Das manuelle Anlegen mit nachfolgendem Anmelden bestätigt ein: Zugriff verweigert. Vielleicht fällt ja noch jemanden von Euch was ein. Vielleicht sollte ich mich mal bei Samba eintragen. Google hat auf jeden Fall auf die deutsche Meldung hin nichts ausgespuckt. Die Nachrichten sind auf jeden Fall mal wieder typisch MS. Robert
[Robert Schott]:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
Robert
Entschuldige, wenn ich was wiederhole, ich habe den thread nicht ganz gelesen. Aber wenn ich es richtig verstehe, hast du ein Problem mit XP auf Samba zuzugreifen. Benutzt du bei XP Passwörter? Ich hatte das
Alle Accounts haben Passworte. Ich habe inzwischen folgendes versucht um auszuschliessen, dass der dämlich xp-Cache irgendwie zuschlägt:
smb-pdc neuer Workgroup-Name TestXP auch einen neuen Maschine-Name
Machine Account erst versucht automatisch auf PDC erstellen zu lassen. Meldung auf XP-Seite: Der Computer konnte der Domäne nicht hinzugefügt werden, da der folgende Fehler aufgetreten ist: Das verwendete Konto ist ein Arbeitsstationskonto. Verwenden Sie Ihr normales Benutzerkonto oder lokales Benutzerkonto, um auf diesen Server zuzugreifen.
Jetzt frage ich mich was ein Arbeitsstationskonto und was ein Benutzerkonto od. lokales Benutzerkonto ist. Ich habe schon alles mögliche probiert. Es ist zum Haarefärben. ((frustschieb))
Das manuelle Anlegen mit nachfolgendem Anmelden bestätigt ein: Zugriff verweigert.
Vielleicht fällt ja noch jemanden von Euch was ein. Vielleicht sollte ich mich mal bei Samba eintragen. Google hat auf jeden Fall auf die deutsche Meldung hin nichts ausgespuckt. Die Nachrichten sind auf jeden Fall mal wieder typisch MS.
Schon die Registry nachbehandelt? Ich habs leider nicht hier zu Hause, aber irgend ein Registry-Schlüssel muss umgestellt werden. Hab's über Google gefunden, such mal u.a. auch nach "Registry". -- Gruß MaxX
On Monday 17 February 2003 19:20, Matthias Houdek wrote:
[Robert Schott]:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
Robert
Entschuldige, wenn ich was wiederhole, ich habe den thread nicht ganz gelesen. Aber wenn ich es richtig verstehe, hast du ein Problem mit XP auf Samba zuzugreifen. Benutzt du bei XP Passwörter? Ich hatte das
Alle Accounts haben Passworte. Ich habe inzwischen folgendes versucht um auszuschliessen, dass der dämlich xp-Cache irgendwie zuschlägt:
smb-pdc neuer Workgroup-Name TestXP auch einen neuen Maschine-Name
Machine Account erst versucht automatisch auf PDC erstellen zu lassen. Meldung auf XP-Seite: Der Computer konnte der Domäne nicht hinzugefügt werden, da der folgende Fehler aufgetreten ist: Das verwendete Konto ist ein Arbeitsstationskonto. Verwenden Sie Ihr normales Benutzerkonto oder lokales Benutzerkonto, um auf diesen Server zuzugreifen.
Jetzt frage ich mich was ein Arbeitsstationskonto und was ein Benutzerkonto od. lokales Benutzerkonto ist. Ich habe schon alles mögliche probiert. Es ist zum Haarefärben. ((frustschieb))
Das manuelle Anlegen mit nachfolgendem Anmelden bestätigt ein: Zugriff verweigert.
Vielleicht fällt ja noch jemanden von Euch was ein. Vielleicht sollte ich mich mal bei Samba eintragen. Google hat auf jeden Fall auf die deutsche Meldung hin nichts ausgespuckt. Die Nachrichten sind auf jeden Fall mal wieder typisch MS.
Schon die Registry nachbehandelt?
Ich habs leider nicht hier zu Hause, aber irgend ein Registry-Schlüssel muss umgestellt werden. Hab's über Google gefunden, such mal u.a. auch nach "Registry".
Ich hab's noch nicht probiert - morgen früh ;-) Danke aber alle jenen, die geantwortet haben. schnipp--- you need to set HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Netlogon\Parameters\REQUIRESIGNORSEAL = 0 this is a common problem with the "Digitally encrypt or sign secure channel data" stuff from xp which is not supported in nt-servers by default. schnapp--- Robert
On Monday 17 February 2003 22:56, Robert Schott wrote:
On Monday 17 February 2003 19:20, Matthias Houdek wrote:
[Robert Schott]:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters] "requiresignorseal"=dword:00000000 Das war es leider nicht. Es kommt immer noch Zugriff verweigert. Irgendwas kommunizieren die beiden. Der Vorgang dauert auch relativ lange bis dann die Meldung kommt. Noch eine Idee? Robert
Hi, Am Dienstag, 18. Februar 2003 09:29 schrieb Robert Schott:
On Monday 17 February 2003 22:56, Robert Schott wrote:
On Monday 17 February 2003 19:20, Matthias Houdek wrote:
[Robert Schott]:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Para meters] "requiresignorseal"=dword:00000000
Das war es leider nicht. Es kommt immer noch Zugriff verweigert. Irgendwas kommunizieren die beiden. Der Vorgang dauert auch relativ lange bis dann die Meldung kommt.
was sagen denn die logs? /var/log/samba/log.smbd /var/log/samba/log.nmbd oder wie die bei dir heißen? Setz doch mal den verbose höher. ciao dieter -- TCPA keine Chance! http://www.againsttcpa.com/
On Tuesday 18 February 2003 09:12, Dieter Franzke wrote:
Hi,
Am Dienstag, 18. Februar 2003 09:29 schrieb Robert Schott:
On Monday 17 February 2003 22:56, Robert Schott wrote:
On Monday 17 February 2003 19:20, Matthias Houdek wrote:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb: >Nein das ist leider nicht das was ich suche. Ich habe > einen smb PDC und möchte XP dazu bringen sich dort zu > verifizieren. Irgendwie klappt das jedoch nicht. > Möglicherweise liegt es daran, dass das Netz zuvor > Workgroup basiert funktionierte. Melde ich mich als > Workgroup Member an komme ich an den Samba/PDC heran - > ohne Authentifizierung des Users vom PDC halt. > >Wie schon erwähnt funktioniert jedoch das Passwortändern > per 98. Ich lese gerade auf samba.org nochmal alles durch > in der Hoffnung, dass ich irgendwo den treffenden Hinweis > finde. Blöd ist, dass auch von smbd-Seite offenbar keine > Fehlerausgaben gibt. Moment mal.. den smbd kann man den > verbose doch ändern - oder? Dann sollte der doch in > messages alles reinmeckern was ihm nicht passt.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Para meters] "requiresignorseal"=dword:00000000
Das war es leider nicht. Es kommt immer noch Zugriff verweigert. Irgendwas kommunizieren die beiden. Der Vorgang dauert auch relativ lange bis dann die Meldung kommt.
was sagen denn die logs? /var/log/samba/log.smbd /var/log/samba/log.nmbd oder wie die bei dir heißen? Setz doch mal den verbose höher.
/var/log/samba/log.nmbd hat mir schliesslich die entscheidenden Hinweise gegeben. Ich habe jetzt auf dem smbd/pdc einen Maschinenaccount testmachine$ der auch in smbpasswd drinsteht, ein root pwd/smbwasswd, ein admin pwd der in der root gruppe befindet. Irgendwie ist das recht verwirrend alles. Da stand zwar schon was in der Dok, dass admin wohl gebraucht wird. Wie verhält sich das nun. Braucht man nun keinen root (smbpasswd)? Auch das mit dem Maschinenaccount ist etwas seltsam. Ich wollte der Maschine den Namen testxp verpassen. Sowohl in pswd (m. $)als auch smbpasswd angelegt. Dennoch wollte der pdc den originären Namen. Hängt das mit der frühern Zugehörigkeit zur Workgroup zusammen? Robert
Robert Schott wrote:
On Monday 17 February 2003 22:56, Robert Schott wrote:
On Monday 17 February 2003 19:20, Matthias Houdek wrote:
[Robert Schott]:
On Monday 17 February 2003 15:58, Wolfgang Eitel wrote:
Robert Schott schrieb:
Nein das ist leider nicht das was ich suche. Ich habe einen smb PDC und möchte XP dazu bringen sich dort zu verifizieren. Irgendwie klappt das jedoch nicht. Möglicherweise liegt es daran, dass das Netz zuvor Workgroup basiert funktionierte. Melde ich mich als Workgroup Member an komme ich an den Samba/PDC heran - ohne Authentifizierung des Users vom PDC halt.
Wie schon erwähnt funktioniert jedoch das Passwortändern per 98. Ich lese gerade auf samba.org nochmal alles durch in der Hoffnung, dass ich irgendwo den treffenden Hinweis finde. Blöd ist, dass auch von smbd-Seite offenbar keine Fehlerausgaben gibt. Moment mal.. den smbd kann man den verbose doch ändern - oder? Dann sollte der doch in messages alles reinmeckern was ihm nicht passt.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters] "requiresignorseal"=dword:00000000
Das war es leider nicht. Es kommt immer noch Zugriff verweigert. Irgendwas kommunizieren die beiden. Der Vorgang dauert auch relativ lange bis dann die Meldung kommt.
Noch eine Idee?
... manchmal gibt es sogar unter Windows, das sehr benutzerfreundlich ist, Dinge die man sich nicht erklären kann ;-). Wenn Windows mal irgendwie in der Domäne war bzw. die Arbeitsgruppe gleich wie die Domäne heisst, konnte ich die Geräte nicht sauber anmelden. Was ich dann gemacht habe: 1. In Windows irgendeine Phantasieworkgroup eintragen (z.B. "dienstag") 2. Rechner neu booten 3. Rechner an Domäne anmelden 4. Rechner neu booten ... und schon war ich drin. Viele Grüsse Joachim
Robert Schott wrote:
Vielleicht fällt ja noch jemanden von Euch was ein. Vielleicht sollte ich mich mal bei Samba eintragen. Google hat auf jeden Fall auf die deutsche Meldung hin nichts ausgespuckt.
wir üben google: 1. http://www.google.de in $browser eingeben. 2. als suchbegriff die ganze fehlermeldung eingeben. (also: Das verwendete Konto ist ein Arbeitsstationskonto. Verwenden Sie Ihr normales Benutzerkonto oder lokales Benutzerkonto um auf diesen Server zuzugreifen) 3. ärgern, da ergebnisse unbefriedigend. 4. auf 'Goups' klicken. 5. freuen. micha
participants (7)
-
Dieter Franzke -
Joachim Kieferle -
Martin -
Matthias Houdek -
Michael Meyer -
moenus＠t-online.de -
Robert Schott