( azsebok | 2018. 02. 12., h – 20:49 )

kinit megy a CentOS-en. Samba secrets.keytab átmásolva /etc/krb5.keytab helyre és néven. így is megy.

Jogos, SAMBA a fontos :D

Windows kliens klistje:


Current LogonId is 0:0x83877

Cached Tickets: (3)

#0>     Client: Administrator @ DOMAIN.AD
        Server: krbtgt/DOMAIN.AD @ DOMAIN.AD
        KerbTicket Encryption Type: AES-256-CTS-HMAC-SHA1-96
        Ticket Flags 0x40e00000 -> forwardable renewable initial pre_authent
        Start Time: 2/12/2018 20:40:03 (local)
        End Time:   2/13/2018 6:40:03 (local)
        Renew Time: 2/19/2018 20:40:03 (local)
        Session Key Type: AES-256-CTS-HMAC-SHA1-96
        Cache Flags: 0x1 -> PRIMARY
        Kdc Called: szerver

#1>     Client: Administrator @ DOMAIN.AD
        Server: cifs/szerver @ DOMAIN.AD
        KerbTicket Encryption Type: AES-256-CTS-HMAC-SHA1-96
        Ticket Flags 0x40a80000 -> forwardable renewable pre_authent 0x80000
        Start Time: 2/12/2018 20:40:18 (local)
        End Time:   2/13/2018 6:40:03 (local)
        Renew Time: 2/19/2018 20:40:03 (local)
        Session Key Type: AES-256-CTS-HMAC-SHA1-96
        Cache Flags: 0
        Kdc Called: szerver.DOMAIN.AD

#2>     Client: Administrator @ DOMAIN.AD
        Server: LDAP/szerver.DOMAIN.AD/DOMAIN.AD @ DOMAIN.AD
        KerbTicket Encryption Type: AES-256-CTS-HMAC-SHA1-96
        Ticket Flags 0x40a80000 -> forwardable renewable pre_authent 0x80000
        Start Time: 2/12/2018 20:40:03 (local)
        End Time:   2/13/2018 6:40:03 (local)
        Renew Time: 2/19/2018 20:40:03 (local)
        Session Key Type: AES-256-CTS-HMAC-SHA1-96
        Cache Flags: 0
        Kdc Called: szerver.DOMAIN.AD

Ennek ellenére ugyanaz a helyzet... NetBIOS nem megy, de IP-n igen.

(viszont ha létrehozok egy új felhasználót a "samba-tool"-lal, azzal a windowsos kliensen be tudok jelentkezni, de utána a megosztásokhoz ugyanúgy férek csak hozzá: IP=OK, NetBIOS=NemOK.)

A user nevek nem érdekesek ;) mind cseréltem.