Samba 2: 3.6.25-0ubuntu0.12.04.2 en tant que PDC (domaine samba3 NT4) les ordinateurs Windows ont perdu la confiance après la mise à jour de l'USN-2950-1
nous avons des problèmes sur certaines de nos machines Windows 7 Pro/Windows 8 Pro/Windows 2008 Server qui sont dans le domaine Samba3 après la mise à jour USN-2950-1 à la version 3.6.25 sur Ubuntu 12.04 LTS
Lorsque l'utilisateur essaie de se connecter à l'ordinateur, il indique "La relation de confiance entre ce poste de travail et le domaine principal a échoué". et je peux voir
Dans le journal samba, l'erreur est la suivante: _netr_ServerAuthenticate3: netlogon_creds_server_check a échoué. Rejet de la demande d’authentification du compte d’ordinateur XXXX sur le compte XXXX $
et le journal des événements système Windows est l'ID d'événement: 5719
"Cet ordinateur n'a pas pu configurer une session sécurisée avec un contrôleur de domaine dans le domaine CONTOSO pour les raisons suivantes: Il n'existe actuellement aucun serveur de connexion disponible pour traiter la demande de connexion. Cela peut entraîner des problèmes d'authentification. Assurez-vous que cet ordinateur est correctement connecté. connecté au réseau. Si le problème persiste, contactez votre administrateur de domaine. "
Sur certains ordinateurs, les utilisateurs peuvent se connecter après quelques redémarrages, mais ils ne le peuvent plus. Et la seule solution de contournement qui fonctionne consiste à déconnecter l'ordinateur du réseau lors de la connexion, puis à le connecter ensuite.
Tous les ordinateurs sont entièrement mis à jour et MS16-047 (KB3149090 pour Win7 64 bits) (la mise à jour de badlock) est également installé.
J'ai essayé et n'a pas fonctionné:
- rejoindre l'ordinateur pour faire sans problème
- vérifié s'ils utilisent NTLMv2 pour se connecter
- ntlm auth = no et lanman auth = no sont appliqués dans samba
- essayé brut NTLMv2 auth = yes mais n'a pas aidé selon https://www.samba.org/samba/security/CVE-2016-2111.html
- Vérifié pour "RequireSignOrSeal" = dword: 00000001 "RequireStrongKey" = dword: 00000001 clés de registre selon https://wiki.samba.org/index.php/Required_settings_for_NT4-style_domains mais elles sont correctes.
Est-ce que quelqu'un a le même problème? Avez-vous trouvé une solution? Toute aide appréciée. Je vous remercie.
UPDATE: la rétrogradation de samba par rapport à la version précédente fonctionnait comme une solution de contournement:
apt-get install samba = 2: 3.6.3-2ubuntu2 samba-common = 2: 3.6.3-2ubuntu2 libwbclient0 = 2: 3.6.3-2ubuntu2 winbind = 2: 3.6.3-2ubuntu2 libpam-winbind = 2: 3.6. 3-2ubuntu2 smbclient = 2: 3.6.3-2ubuntu2
apt-mark détient samba smbclient samba-common winbind libwclient0 libpam-winbind
J'ai le même problème:
Une solution de contournement consiste à réinstaller les anciens packages (voir le lien).
La rétrogradation de samba par rapport à la version précédente constituait une solution de contournement et non la vraie solution:
apt-get install samba=2:3.6.3-2ubuntu2 samba-common=2:3.6.3-2ubuntu2 libwbclient0=2:3.6.3-2ubuntu2 winbind=2:3.6.3-2ubuntu2 libpam-winbind=2:3.6.3-2ubuntu2 smbclient=2:3.6.3-2ubuntu2
apt-mark hold samba smbclient samba-common winbind libwclient0 libpam-winbind
éventuellement lié et voir ma réponse ici: erreur utilisateur Samba Share/mot de passe après la mise à jour
Je mettrai à jour cette réponse, si c'est bien la solution.