LINUX.ORG.RU
решено ФорумAdmin

samba не пускает клиентов

 ,


0

1

На CentOS 6 с последними доступными обновлениями настроен файловый сервер, являющейся частью ActiveDirectory. samba 3.6.9-167.el6_5, krb5* 1.10.3-10.el6_4.3.

Переодически, на какое-то время клиенты теряют способность подключиться. (Есть мнение, что не могут они подключиться, обращаясь к ресурсу по fqdn, но если указать имя компа ip то пустит, но это на 100% не проверено.)

В лог самбы в этот момент валится:
smbd/sessetup.c:342(reply_spnego_kerberos)
Failed to verify incoming ticket with error NT_STATUS_TIME_DIFFERENCE_AT_DC!

Но разницы во времени нет. Время синхронизируется через ntp и запуск ntpdate -q один из контроллеров даёт server *.*.*.*, stratum 3, offset -0.001906, delay 0.04132
17 Feb 18:03:46 ntpdate[24489]: adjust time server *.*.*.* offset -0.001906 sec

Гугл ничего вразумительного не подсказывает. Клиент - 2003 сервер венды. Год работало нормально. Настройки не менялись, только устанавливались обновления.

★★★★★

NT_STATUS_TIME_DIFFERENCE_AT_DC
Но разницы во времени нет.

На клиентах время синхронизировано? Кто-то из вас врёт.

Настройки не менялись, только устанавливались обновления.

Фикс часового пояса?

zgen ★★★★★
()
Последнее исправление: zgen (всего исправлений: 1)
Ответ на: комментарий от zgen

На клиентах время синхронизировано?

Глазами проверял. Разницы нет и в секунду. (Для венды я не знаю аналог ntpdate). С другой стороны у клиентских вендов время с контроллером домена синхронизируется автоматически.

Фикс часового пояса?

Не, часовые пояса у нас давно не менялись. :)

atrus ★★★★★
() автор топика
Последнее исправление: atrus (всего исправлений: 1)

Дело было всё-таки в внеде. На одном из DC, стоящих в кукуево время таки убежало на 10 минут.

atrus ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.