Domain membership - HOWTO?

[Elsje]

Door een nieuwe install ben ik tevens mijn domain logon van een W2K workstation kwijt.
Wanneer ik het workstation opnieuw lid wil maken van het domein, en wil inloggen als Administrator om dit toe te laten op de PDC (syn-3) krijg ik een LOGON FAILURE: account currently disabled.....

Hoe kan ik deze login op de server zelf testen? (via de shell) 

Erwin

[edwin]

Het password van de administrator account moet worden ingesteld in de Syn-3 control centre.

[Elsje]

Dat had / heb ik uiteraard gedaan
Is er een manier om vanaf de shell deze zgn. account te testen? Met een samba commando? (Vermits het geen *nix account is)

Is het btw mogelijk om via swat de samba server te bedienen?

Groet & bedankt,

Erwin

[edwin]

Wat is de lengte van je hostname? De hostname word namelijk de naam van de werkgroep, maar dit geeft wel eens problemen als hij in totaal langer dan 14 karakters is.

[Elsje]

Lengte hostname is 11 karakters (uca-trac.be), weliswaar met een koppelteken, wat ook wel eens voor problemen zorgt.
Ik vermoed eigenlijk dat het probleem in het W2K workstation zit, vermits er voordien reeds een domainmembership bestond met de vorige, 1ste syn-3 server.
Vervolgens de syn-3 opnieuw geïnstalleerd, vervolgens op het W2K workstation van domein naar workgroup geswitched, en vervolgens opnieuw naar domein, met het gekende resultaat....

[edwin]

Als je het W2K workstation eerst wel kon aanmelden en na een re-install van Syn-3 niet meer lijkt dit inderdaad op een probleem aan de Windows kant. Misschien dat ergens in de server nog een verwijzing of thrustrelatie aanwezig is?

[edwin]

Het testen van de administrator account kan het handigste op deze manier vanuit een shelll:

Code:

root@mcdonalds:~# smbclient //localhost/Administrator -UAdministrator
Password:
Domain=[DatuX.NL] OS=[Unix] Server=[Samba 3.0.20]
smb: \> ls
  .                                   D        0  Tue May  2 18:07:49 2000
  ..                                  D        0  Sat Oct 21 08:48:18 2000

                34547 blocks of size 1048576. 28725 blocks available
smb: \> mkdir d
root@mcdonalds:/home/shares/profiles/Administrator# cd /home/users/Administrator/
root@mcdonalds:/home/users/Administrator# ls -la
total 0
drwx------  3 root root          14 Nov 19 18:20 ./
drwxr-xr-x  6 root root          58 Oct 21 08:48 ../
drwx------  2 root Domain Admins  6 Nov 19 18:20 d/
root@mcdonalds:/home/users/Administrator#

Nu weet je zeker dat het administrator account werkt.
In de SCC heb je trouwens ook een lijst met aangemelde computers. Ik neem aan dat je W2K station daar nog niet bij staat, omdat het aanmelden niet lukt?
Als dat wel zo is zou je hem kunnen verwijderen uit die lijst en het nog eens proberen.

Laat me even horen als je meer weet over het probleem met de W2K computer.
Bedank,
Edwin

[Elsje]

Edwin,

Net de test uitgevoerd via de shell rechtstreeks op de server;
resultaat:

Code:

session setup failed: NT_STATUS_ACCOUNT_DISABLED

Hoe kan ik hem weer 'enable'-en?
 

[Elsje]

Edwin,

Ik tast voorlopig even in het duister;
Blijkbaar zit de fout dus wel in de syn-3 server.... Helaas.

Wat ik ook nog geprobeerd heb is om mijzelf als user ook toe te voegen aan de groep Domain Admins; mijn inziens zou ik dan ook met mijn personal account workstations a/h domain moeten kunnen toevoegen.

Ik krijg dan de volgende error op het W2K workstation:

Code:

The following error occured attempting to join the domain "bla bla bla":
The user name could not be found.

Voor jouw info:
Het test systeem bevat 3 HD's, waarvan 1 op de PRI controller, en 2 andere op een afzonderlijke PCI raid controller kaartje.
Tijdens de nieuwe (2de) install van het systeem heeft het vrij lang geduurd voordat de hele zaak weer ok was. Ik had dit nl. niet meteen in de gaten, maar blijkbaar was de Raid aan het rebuilden...

Ik vond dit vreemd, vermits de install normaliter de volledige HD's wist en formateert...

Zoals het er nu uitziet, geeft SCC op tabblad Systeem onder RAID systeem aan dat er 3 positie's ingevuld zijn, pos 0, 1 & 2.
Tijdens de rebuild was er een lijn extra.....
Meer kan ik je niet vertellen...

Ik lees je wel.
Alvast bedankt voor de support!

Erwin

[edwin]

Wat betreft het raid verhaal: dit klopt, na het installeren moet het volledige systeem gerebuild worden, en zal het status scherm er anders uit zien. Zodra het rebuilden voltooid is zie je dan al je disks.

Het account disabled probleem ben ik eerder tegen gekomen, kan het zijn dat je de datum en tijd verzet hebt na het installeren en aanmaken van de account? Ik zal even uitzoeken hoe dit zit. (vreemd ook dat dit de eerste keer wel goed ging)

[edwin]

Kan ik root toegang op je server krijgen, dan kan ik wat makkelijker en sneller uitzoeken wat er aan de hand is. We staan standaard in de firewall, dus die hoef je niet aan te passen. Het root password mag je mailen of doorgeven via het chatkanaal.

Edwin

[Elsje]

Edwin,

Ik heb je enkele gegevens gemailed, laat me weten hoe het verloopt?

Bedankt & groet,

Erwin

[Elsje]

Edwin,

Nieuw:
Ik heb intussen een tweede server geïnstalleerd, de home edition.
Rara??
Idem dito zelfde probleem met de Administrator account van Samba. De account is nu dus disabled.

Ter info kan ik je het volgende nog melden:
Het disablen gebeurt m.i. op het moment dat je via SCC in het tabblad gebruikers, het pwd van de administrator ingeeft; de syn-3 server wil dan dat je alle velden invult, je moet dus een voornaam en een firma naam invullen.

Ik heb dit gedaan omdat ik wilde testen of ik als Administrator een 'onzichtbare' share kon benaderen.
Op dat moment moet je dan ook aanmelden met username & passwd, met het gekende gevolg...

Groet,

Erwin

[edwin]

Normaal is dit de gangbare manier om de administrator een password te geven. Deze heb je immers nodig in een Windows netwerk.
Ik kom hier nog op terug.

[erwin]

Erwin,

Gebruik je de nieuwste versie van de Home edition? V2.2

Ik heb hier enkele tests gedaan en geen problemen ondervonden.

Wil je dit ook nog eens proberen en mij daar de output van geven:
Login op de Syn-3 server met ssh.
 smbclient -L localhost -U Administrator

Mvg,

Erwin Drent