server.local

Это имя домена?

имя другое но .local да.

имя другое но .local да.

Если имя домена другое, то почему realm = указано это?

Уважаемый,это пример. realm = shit.local и ip не совпадает тоже 10.0.0.1 у меня 172.20.14.3 это сильно влияет на конфиг?

a debian 8 c avahi, декстоп? Если да, то он может неправильно распознавать имена в домен *.local, надо поправить /etc/nsswitch.conf

server.local больше похоже на пример имени хоста в домене, чем на имя самого домена. В realm должно быть имя домена. А имя хоста должно быть в netbios name, причём без доменной части.

Debian 8 desktop /etc/nsswitch.conf

passwd: compat winbind
group:  compat winbind
shadow: compat

Понял. Спасибо. если я правильно понимаю то это должно выглядеть так test.shit.local?

Если test - имя хоста, то да. Заодно проверь /etc/hosts, /etc/hostname и конфиг kerberos'а.

Kerberos работает. Написал в начале.

Ну значит не проверяй.

Не хотел бы спорить

это с оф.сайта DEBIAN realm = FQDN я так понимаю

[global]
        security = ads
        realm = test.server.com
        password server = 10.0.0.1
        workgroup = test
#       winbind separator = +
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind enum users = yes
        winbind enum groups = yes
        template homedir = /home/%D/%U
        template shell = /bin/bash
        client use spnego = yes
        client ntlmv2 auth = yes
        encrypt passwords = yes
        winbind use default domain = yes
        restrict anonymous = 2
        domain master = no
        local master = no
        preferred master = no
        os level = 0

https://wiki.debian.org/AuthenticatingLinuxWithActiveDirectory

в nsswitch.conf интересует строчка hosts:

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat winbind
group:          compat winbind
shadow:         compat
#gshadow:        files

#hosts:          files mdns4_minimal [NOTFOUND=return] dns
#networks:       files

#protocols:      db files
#services:       db files
#ethers:         db files
#rpc:            db files

#netgroup:       nis

Все что есть

закомментированно, значит не оно. но машина пингует контроллер по имени?

Именно. Контроллер пингует машину по имени и ip и машина по имени и ip пингует DC.

На данный момент

winbind стартует как только убираю значение в строке /etc/samba/smb.conf workgroup = Что может быть не так?

Моск. Все кто пользует .local должны страдать.

http://www.idinahui.net/

По конфигу kerberos прекрасно видно, что test.server.com - имя домена:

[realms]
        test.example.com = {
                kdc = example.test.server.com:88
                default_domain = test.server.com

realm = test.server.com

Все верно так у меня и есть.

kdc = test.shit.local
default_domain = shit.local

smb.conf

realm = shit.local

Методом проб вышел к тому что winbind не отрабатывает как только в workgroup = появляется название этой самой рабочей группы то есть SHIT