Am Freitag, 14. Mai 2004 15:34 schrieb Martin Roß:
Hallo,
die Domänenanmeldung scheitert leider immer noch bei manchen Rechnern. Sorry aber wegen Zeitdruck und Arbeitskraftmangel kommt man langsamer voran
Noch einmal kurz das Problem: Es scheint Probleme zu geben, wenn ein Rechneraccount schon einmal vergeben wurde, anschließend gelöscht wurde und wieder vergeben werden soll (z.B. Z030-PC01).
Herr Varkoly, hatten Sie schon Zeit in die Samba-Logfiles zu gucken, die ich Ihnen geschickt habe? Konnten Sie darin etwas entdecken? Ich habe folgende Zeilen gefunden:
Couldn't find user 'schülerpc07' in passdb. [2004/05/10 12:42:33, 0] passdb/pdb_ldap.c:pdb_getsampwnam(869) LDAP search "(&(uid=schülerpc07)(objectclass=sambaAccount)(|(!(gidnumber=103))(uid=z030-pc07)(uid=z030-pc07$)))" returned 0 entries. Couldn't find user 'rsg' in passdb. [2004/05/11 13:52:07, 0] passdb/pdb_ldap.c:pdb_getsampwnam(869) LDAP search "(&(uid=rsg)(objectclass=sambaAccount)(|(!(gidnumber=103))(uid=z030-pc07)(uid=z030-pc07$)))" returned 0 entries. und [2004/05/11 14:11:09, 0] rpc_server/srv_netlog_nt.c:get_md4pw(188) get_md4pw: Workstation z030-pc07$: no account in domain Es scheint irgendetwas richtig schiefgelaufen zu sein. Es könnte zBp. dann der Fall sein, wenn man die Änderung des NETBIOSNAMENs während des Domainbeitrits macht. Dann wird ein Account für den Alten Netbiosnamen angelegt worauf man später keinen Zugriff mehr hat aber verursacht größtes Übel. (Das Ausmaß des Übels hängt von der Mondphase bzw. von der Eintrittswinkel der Sonnenstrahlen ab. Außerdem hat der Zeitdruck, unter dem der Systemadministrator leidet, ein Multiplikatorwirkung auf das Ausmaß des Übels. Einige berichten sogar über eine exponenzielle Wirkung.) Schauen Sie bitte folgendes: 1. Gibt es einen Eintrag in der Datei /etc/passwd für schülerpc07 oder z030-pc07. Das wäre tödlich. Löschen Sie diese ggf. (Bitte auch aus /etc/shadow) 2. Suchen Sie in LDAP die Workstationseinträge: ldapsearch -x uid=z030-pc07 bzw. ldapsearch -x uid='sch*lerpc07' 3. Suchen Sie in LDAP die Maschienenaccounts: ldapsearch -x uid=z030-pc07$ bzw. ldapsearch -x uid='sch*lerpc07$' Bitte berichten Sie mir über die Suchergäbnisse, dann schauen wir weiter.
Ich habe noch einmal die Prozedur von Markus Bölling (siehe Antwort-Mail von ihm) genauso durchgeführt. Habe auch noch einmal versucht, den Account zu löschen und den PC unter einem anderen Account neu beim Server zu registrieren. Funktionierte aber auch nicht. D.h., einmal bei einem Rechner schon. (Willkomen in der Domäne ... ). Nach einem Neustart konnte ich mich jedoch nicht unter der Domäne anmelden. Domäne nicht erreichbar oder soetwas.
Die IP wurde auf jeden Fall richtig zugeordnet und die MAC - Adresse auch richtig beim Server eingetragen.
Wenn ich neue Rechner zum ersten Mal anmelde, funktioniert es.
Was tun? :o(( Wer weiß Rat?
Grüße, Martin Roß
-- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly@suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------