Ошибка samba netlogon_creds_server_check. Отклонение запроса auth от клиента

После обновления клиентам Windows 7 запрещается доступ к самбе.

ОС – Debian. После обновления до samba 2: 3.6.6-6 + deb7u9 нет доступа к клиенту Windows. Я вижу это в журналах:

rpc_server / netlogon / srv_netlog_nt.c: 976 (_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: сбой netlogon_creds_server_check. Отклонение запроса auth от клиента

Доступ к общей папке Windows с помощью Linux-клиентов с использованием nautilus прекрасен.

Я попытался удалить ПК из домена и снова войти. Он получает доступ к домену, но пользователи до сих пор не могут войти в систему.

Любые намеки?

Благодаря Франческу Гуашу вы указали на правильное направление. Существует проблема с пакетом 7u9 для samba на wheezy, который, надеюсь, debian найдет и исправит его. На данный момент, чтобы исправить доверие к домену, вы откатите свою версию samba до предыдущей версии, которую вы установили. Загляните в /var/log/apt/history.log чтобы узнать, какие обновления у вас есть. Это то, что я решил исправить мою проблему. Пожалуйста, измените номера версий ниже, чтобы они соответствовали вашим журналам.

 apt-get install smbclient=2:3.6.6-6+deb7u7 \ libwbclient0=2:3.6.6-6+deb7u7 \ samba-common=2:3.6.6-6+deb7u7 \ samba=2:3.6.6-6+deb7u7 \ samba-common-bin=2:3.6.6-6+deb7u7 \ winbind=2:3.6.6-6+deb7u7 libnss-winbind=2:3.6.6-6+deb7u7 

Эндрю Бартлетт из Catalyst IT дал мне подсказку для установки «winbind». Вам не нужно использовать nss_winbind или pam_winbind. Просто запустить winbindd достаточно.

Конечно, это не настоящая проблема, но она работала для меня на двух машинах, и мне не нужно понижать до u7.

Подробнее см. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=820981 .

У меня такая же проблема. Я использую samba как контроллер домена, и все клиенты Windows не смогли войти в домен сегодня. Возможно, это какой-то регресс с этим обновлением. Я просто перешел на версию deb7u7 этих пакетов: libnss-winbind libpam-winbind libwbclient0 samba samba-common samba-common-bin smbclient winbind. Теперь у меня рабочая конфигурация, но я хотел бы видеть лучшее решение.