Samba share nur über IP-Adresse ansprechbar

M

mike_bird

Grünschnabel
Servus,

ich habe folgendes Problem mit meinem Samba-Server:

Netzwerkfreigabe kann von einem Windows Client nur über \\ip-adresse\freigabe angesprochen werden.
Beispiel: \\192.168.11.150\tmp

Eine Eingabe von Benutzername oder Passwort ist nicht erforderlich, da der Samba-Server in eine Windows-Domäne (ADS) eingebunden ist.

Wenn ich die Freigabe über \\server-name\freigabe anspreche kommt ein Anmeldefenster, indem ich Benutzername und Kennwort eintragen muss. Die Eingabe wird jedoch nicht angenommen.

Der Server ist sauber im ADS aufgenommen und der Befehl wbinfo -u listet auch alle user des ADS sauber auf.

Vielleicht hat jemand einen Tip für mich, woran dies liegen könnte.

Info: Namensauflösung in Netzwerk über DNS funktioniert

Besten Gruß
Mike


Info zum Samba-Server:

[global]
log file = /var/opt/samba/log.%m
idmap gid = 10000-300000
idmap uid = 10000-300000
idmap backend = idmap_rid: DOMAENE=10000-300000
allow trusted domains = No
winbind cache time = 10
realm = DOMAENE.LOCAL
dos filetime resolution = Yes
wins server = 192.168.11.200
netbios name = C3000
server string = Samba Server
writable = yes
winbind enum users = Yes
default = share
workgroup = DOMAENE
winbind enum groups = Yes
winbind enable local accounts = no
winbind use default domain = no
winbind separator = \
os level = 20
security = ads
short preserve case = No
max log size = 1000
 
Läuft der Daemon nmbd denn überhaupt? Wenn nicht, wirds daran wohl liegen.
 
he super.
Das selbe Problem hatte ich seit kurzem auch. Jetzt funktionierts wieder.
Thx. :)
 
Servus,

der nmbd Daemon läuft schon:

# ps -ef |grep nmbd
root 1377 1 0 08:15:27 ? 0:00 /opt/samba/bin/nmbd -D
# ps -ef |grep smbd
root 1388 1 0 08:15:29 ? 0:00 /opt/samba/bin/smbd -D

Fehler besteht immer noch.

Besten Gruß
Mike
 
Und wenn du ihn einfach mal restartest?
Wäre doch ein Versuch wert ... IMHO.
 
Servus,

- habe alle Dienste neu gestartet -> kein Erfolg
- habe den Server neu gestartet -> kein Erfolg

Neue Erkenntnis:

Wenn ich von einem Windows System, das nicht in der Domäne ist, auf den SAMBA Server zugreife (über den Namen), wird die Eingabe des Benutzernamen und die Eingabe des Passwort akzeptiert (Benutzer ist aus der Domäne). Danach kann ich auf die Freigaben auf dem Samba-Server-Namen zugreifen.

Hat da irgend jemand eine Idee??

Besten Gruß
Mike
 
Hast du mal in den Logdateien nachgesehen, ob da was auffälliges angezeigt wird?
Guck doch mal nach, ob im DNS der Domäne die Einträge wirklich korrekt sind. Hast du mal die DNS/WINS Einträge auf dem Windowsrechner wo es funktioniert und in der Domäne verglichen?
 
Servus,

habe ein paar logs gefunden:

/var/opt/samba/

->> log.192.168.11.19
->> log.machtnix

Beide logs sind für das gleiche Windows System:
log.192.168.11.19 wenn ich über \\samba-server-name\freigabe gehe
log.machtnix wenn ich über \\ip-adresse\freigabe gehe

bash-2.04# more log.192.168.11.19
[2007/07/27 14:50:33, 1] smbd/sesssetup.c:reply_spnego_kerberos(174)
Failed to verify incoming ticket!
[2007/07/27 14:50:34, 1] smbd/sesssetup.c:reply_spnego_kerberos(174)
Failed to verify incoming ticket!
[2007/07/27 14:50:34, 1] smbd/sesssetup.c:reply_spnego_kerberos(174)
Failed to verify incoming ticket!
[2007/07/27 14:50:35, 1] smbd/sesssetup.c:reply_spnego_kerberos(174)
Failed to verify incoming ticket!
[2007/07/27 14:50:36, 1] smbd/sesssetup.c:reply_spnego_kerberos(174)
Failed to verify incoming ticket!
bash-2.04#


bash-2.04# more log.machtnix
[2007/07/27 14:55:26, 1] smbd/service.c:make_connection_snum(642)
machtnix (192.168.11.19) connect to service test initially as user DOMAENE
mike (uid=10008, gid=10000) (pid 8238)
bash-2.04#

Anscheinend wird mein hostname nicht richtig aufgelöst wenn ich über \\samba-server-name\freigabe komme.

Irgendeine Idee??

Besten Gruß
Michael
 
Ist zwar ein Schuß ins Blaue, aber möglicherweise hilft Dir das, weil wir (allerdings bei einer NT-Domain) ein ähnliches Problem hatten:

Nimm den fullqualified Namen also z.B. \\Server.domain.corp\Freigabe

Bei uns hat nämlcih auch \\ip-adresse\Freigabe funktioniert \\server\freigabe jedoch nicht, obwohl alles auf die selbe IP-Adresse hin aufgelöst hat.
 
ich würde mal schnell darauf tippen, dass kein DNS eintrag im ADS existiert. Seit neueren Windows Versionen wird ausschließlich DNS verwendet... mal einfach nan nslookup machen.

Hoffe, dass es dir weiter hilft.
 

Ähnliche Themen

kein Zugriff auf Freigabe über IP Adresse

Zugriff Ubuntu 16.04. auf Freigabe 18.04. LTS nicht möglich

Samba-Server mit Univention Corporate Server

Problem bei der Vergabe von Sciherheitsinformationen auf eine Freiagbe

Zugriff auf Samba Fileserver Freigaben verweigert(Samba 4 Active Directory Domäne)

Zurück
Oben