Discussion :

[tiamat59]

Bonjour à tous

J'ai un petit soucis, nous avons un serveur linux avec un partage samba et winbind, jusqu'a il y a 3 jour cela fonctionnait bien, mais maintenant plus moyen d'accèder au partage depuis windows (une fenêtre d'authentification s'ouvre)
pourtant le fichier smb.conf à l'air ok:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
 
[agences_docs]
   comment = Doc agences.entreprise.com
   path = /home/www/entreprise/agences/docs/
   browseable = yes
 
   public = no
   valid users = @domaine+gl_modif_www_docs
   writeable = yes
   create mode = 0755
 
[www_conectis]
   comment = Web entreprise
   path = /home/www/entreprise
   browseable = yes
 
   public = no
   valid users = @domaine+gl_modif_www_entreprise
   writeable = yes
   create mode = 0755
 
[www_intranet]
   comment = Intranet entreprise
   path = /home/www/
   browseable = yes
 
   public = no
   valid users = @domaine+gl_acces_www_data
   writeable = yes
   create mode = 0755
 
[www_entreprise2]
   comment = Docs entreprise2
   path = /home/www/entreprise2/
   browseable = yes
 
   public = no
   valid users = @domaine+gl_modif_www_entreprise2
   writeable = yes
   create mode = 0755
 
[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   public = no
   writable = no
   create mode = 0700

Quand je fais les commande windbind

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

wbinfo -g

il me trouve bien les groupe et pareil pour les users, donc c'est qu'il voix bien le domaine.

Et mes utilisateurs sont bien autoriser dans les groupes au niveau de mon AD.

Auriez vous des idées, car moi je séche.

Merci.

[Fluxy]

Vérifie que les clients Windows, le serveur AD et le serveur samba soit à la même heure.

Kerberos est tantillon.

++

Fluxy__

[tiamat59]

Merci pour ta réponse mais j'ai peu être isoler un peu plus le problème.

en faite j'ai 2 serveur en cluster.
on va dire serveur1 ip 10.2.237.1
et serveur2 ip 10.2.237.2

depuis windows j'arrive bien sur \\serveur2 mais pas sur \\serveur1
par contre j'arrive a y aller avec l'IP \\10.2.237.1

de plus sous windows le net view de sv2012 me dit accès refusé alors qu'avec l'IP c'est ok.

Tous est bien configurer dans les DNS, nslookup OK ping -a OK.

Voila ou j'en suis.


PSourquoi me parle tu de KERBEROS je ne crois pas qu'il soit installer, ou alors il fait parti de WINBIND, pourrait tu m'expliquer, je débute dans le spartage samba.

[tiamat59]

Bon j'ai trouvé une parade, qui n'en est pas vraiment une d'ailleur j'ai modifier mes script d'ouverture de session en remplaçant serveur1 par cluster qui est le nom qui renvoi sur mes 2 serveurs en cluster (voir heartbeat).

C'est d'ailleur beaucoup plus sécure puisque maintenant mes lecteurs réseaux resteront accessible même si un de mes 2 serveur tombe (sa aurait du être comme sa depuis le dèbut d'ailleur, c'est un peu a sa que sert un cluster)

Mais sa reste quand même un mistére le fait qu'il ne trouve plus mon serveur1 à partir de son nom alors que pour serveur2 cela fonctionne et que tous mes paramètre DNS son OK puisque sa résoud bien le nom en IP.

Je passe en résolu mais n'hésitez pas a rebondir sur le problème de résolution de nom sa peu être intéréssant de trouver le pourquoi du comment.