• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

Login an PDC temporär nicht möglich

Hallo allerseits,

wir betreiben einen Sambaserver (gleichzeitig NIS, NFS, DNS) mit samba-3.0.26a-3.7 (SuSE10.3).
Hin und wieder können sich die Windows-user nicht anmelden; sie erhalten die Meldung,
dass der Domänencontroller nicht gefunden wurde.
Meine Kollegen versuchten es bis zu 15 Minuten und dann hat es geklappt.
Ich könnte verstehen, wenn es einen Fehler gibt und sich niemand anmelden kann, aber in
diesem Fall ist es nur 'manchmal' der Fall.
Es wird noch viel schöner: eine Kollegin kann sich nicht anmelden, mit der o.g. Meldung,
während eine andere Kollegin sich bereits angemeldet hat! Hier gehts, da gehts nicht.

Also was nu? Entweder es geht, oder es geht nicht, aber wie soll ich diese 'Grauzone'
von Fehler verstehen? In meinem geschilderten Fall haben die Windows-User die gleichen
Rechte.

Manchmal hilft es, wenn ich den nmbd restarte.

Woran kann das liegen?
Die Clients bestehen nur aus Windows XP Prof.
Die Clients sind ebenfalls der Domäne hinzugefügt, die User natürlich auch.

Danke und Gruß,
Jumo
 
Ok, hier ein paar Auszüge zum Zeitpunkt des Fehlers (Login nicht möglich, Domäne nicht verfügbar, Profil nicht gefunden.
Hinweis: andere Domänenuser konnten sich über ihren PC an der Domäne anmelden.)

Die IPs habe ich verändert.
taiga ist Server: NIS, DHCP, DNS, NFS, Samba
bali ein Windows-XP-Client

messages: (Versuch: Restart des nmbd, da Login nicht möglich)
Feb 23 09:29:24 taiga nmbd[18998]: [2009/02/23 09:29:24, 0] nmbd/nmbd.c:terminate(58)
Feb 23 09:29:24 taiga nmbd[18998]: Got SIGTERM: going down...
Feb 23 09:29:24 taiga nmbd[29988]: [2009/02/23 09:29:24, 0] nmbd/nmbd_logonnames.c:add_logon_names(163)
Feb 23 09:29:24 taiga nmbd[29988]: add_domain_logon_names:
Feb 23 09:29:24 taiga nmbd[29988]: Attempting to become logon server for workgroup INTERN on subnet w.x.y.z
Feb 23 09:29:24 taiga nmbd[29988]: [2009/02/23 09:29:24, 0] nmbd/nmbd_become_dmb.c:become_domain_master_browser_bcast(290)
Feb 23 09:29:24 taiga nmbd[29988]: become_domain_master_browser_bcast:
Feb 23 09:29:24 taiga nmbd[29988]: Attempting to become domain master browser on workgroup INTERN on subnet w.x.y.z
Feb 23 09:29:24 taiga nmbd[29988]: [2009/02/23 09:29:24, 0] nmbd/nmbd_become_dmb.c:become_domain_master_browser_bcast(303)
Feb 23 09:29:24 taiga nmbd[29988]: become_domain_master_browser_bcast: querying subnet w.x.y.z for domain master browser on workgroup INTERN
Feb 23 09:29:29 taiga nmbd[29988]: [2009/02/23 09:29:29, 0] nmbd/nmbd_logonnames.c:become_logon_server_success(124)
Feb 23 09:29:29 taiga nmbd[29988]: become_logon_server_success: Samba is now a logon server for workgroup INTERN on subnet w.x.y.z
Feb 23 09:29:33 taiga nmbd[29988]: [2009/02/23 09:29:33, 0] nmbd/nmbd_become_dmb.c:become_domain_master_stage2(113)
Feb 23 09:29:33 taiga nmbd[29988]: *****
Feb 23 09:29:33 taiga nmbd[29988]:
Feb 23 09:29:33 taiga nmbd[29988]: Samba server TAIGA is now a domain master browser for workgroup INTERN on subnet w.x.y.z
Feb 23 09:29:33 taiga nmbd[29988]:
Feb 23 09:29:33 taiga nmbd[29988]: *****
Feb 23 09:29:48 taiga nmbd[29988]: [2009/02/23 09:29:48, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(396)
Feb 23 09:29:48 taiga nmbd[29988]: *****
Feb 23 09:29:48 taiga nmbd[29988]:
Feb 23 09:29:48 taiga nmbd[29988]: Samba name server TAIGA is now a local master browser for workgroup INTERN on subnet w.x.y.z
Feb 23 09:29:48 taiga nmbd[29988]:
Feb 23 09:29:48 taiga nmbd[29988]: *****

client.log: (folder ist nicht der wirkliche Name, hier nur geändert)
tail... bali.log
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/02/23 09:47:45, 3] smbd/reply.c:reply_tcon_and_X(574)
tconX service=IPC$
[2009/02/23 09:47:45, 3] smbd/process.c:process_smb(1069)
Transaction 5654 of length 100
[2009/02/23 09:47:45, 3] smbd/process.c:switch_message(927)
switch message SMBtrans2 (pid 30216) conn 0x80495458
[2009/02/23 09:47:45, 3] smbd/sec_ctx.c:set_sec_ctx(241)
setting sec ctx (65534, 65533) - sec_ctx_stack_ndx = 0
[2009/02/23 09:47:45, 3] smbd/msdfs.c:get_referred_path(633)
get_referred_path: |ttech| in dfs path \taiga\folder is not a dfs root.
[2009/02/23 09:47:45, 3] smbd/error.c:error_packet_set(106)
error packet at smbd/trans2.c(6260) cmd=50 (SMBtrans2) NT_STATUS_NOT_FOUND
[2009/02/23 09:47:45, 3] smbd/process.c:process_smb(1069)
Transaction 5655 of length 82
[2009/02/23 09:47:45, 3] smbd/process.c:switch_message(927)
switch message SMBtconX (pid 30216) conn 0x0
[2009/02/23 09:47:45, 3] smbd/sec_ctx.c:set_sec_ctx(241)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2009/02/23 09:47:45, 3] smbd/service.c:make_connection_snum(806)
Connect path is '/net/folder' for service [folder]
[2009/02/23 09:47:45, 3] lib/util_seaccess.c:se_access_check(250)
[2009/02/23 09:47:45, 3] lib/util_seaccess.c:se_access_check(251)

smbd.log:
[2009/02/23 08:59:11, 3] printing/pcap.c:pcap_cache_reload(117)
reloading printcap cache
[2009/02/23 08:59:11, 3] printing/pcap.c:pcap_cache_reload(223)
reload status: ok
[2009/02/23 09:24:36, 3] smbd/process.c:check_reload(1310)
Printcap cache time expired.
[2009/02/23 09:24:36, 3] printing/pcap.c:pcap_cache_reload(117)
reloading printcap cache
[2009/02/23 09:24:36, 3] printing/pcap.c:pcap_cache_reload(223)
reload status: ok
[2009/02/23 09:37:21, 3] smbd/process.c:check_reload(1310)
Printcap cache time expired.
[2009/02/23 09:37:21, 3] printing/pcap.c:pcap_cache_reload(117)
reloading printcap cache
[2009/02/23 09:37:21, 3] printing/pcap.c:pcap_cache_reload(223)
reload status: ok
[2009/02/23 09:50:30, 3] smbd/process.c:check_reload(1310)
Printcap cache time expired.
[2009/02/23 09:50:30, 3] printing/pcap.c:pcap_cache_reload(117)
reloading printcap cache
[2009/02/23 09:50:30, 3] printing/pcap.c:pcap_cache_reload(223)
reload status: ok

log.nmbd:
[2009/02/23 09:36:27, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:27, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:28, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:29, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:30, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name INTERN<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:30, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name INTERN<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:31, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name INTERN<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:32, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name INTERN<00> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_query_request(454)
process_name_query_request: Name query from w.x.y.bali on subnet w.x.y.z for name INTERN<1c>
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_query_request(569)
OK
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_query_request(454)
process_name_query_request: Name query from w.x.y.bali on subnet w.x.y.z for name INTERN<1c>
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_query_request(569)
OK
[2009/02/23 09:36:33, 3] nmbd/nmbd_processlogon.c:process_logon_packet(358)
process_logon_packet: SAMLOGON sidsize 0 ntv 11
[2009/02/23 09:36:33, 3] nmbd/nmbd_processlogon.c:process_logon_packet(358)
process_logon_packet: SAMLOGON sidsize 24 ntv 11
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<20> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:33, 3] nmbd/nmbd_incomingrequests.c:process_name_query_request(454)
[2009/02/23 09:36:35, 3] nmbd/nmbd_incomingrequests.c:process_name_registration_request(220)
process_name_registration_request: Name registration for name BALI<20> IP w.x.y.bali on subnet w.x.y.z
[2009/02/23 09:36:36, 3] nmbd/nmbd_incomingdgrams.c:process_host_announce(117)
process_host_announce: from BALI<00> IP w.x.y.bali to INTERN<1d> for server BALI.
[2009/02/23 09:36:36, 3] nmbd/nmbd_processlogon.c:process_logon_packet(358)
process_logon_packet: SAMLOGON sidsize 0 ntv 536870923

Noch ein Hinweis:
Nachdem ich am Schluß auf die Idee kam, mit smbpasswd das Userpasswort neu zu setzen,
war die Anmeldung erfolgreich!
Hat das "process_logon_packet: SAMLOGON sidsize 0 ntv 11" etwas damit zu tun, dass sich der user
nicht anmelden konnte?
Warum hat es nach smbpasswd...funktioniert? Hat Samba diese Information verloren?
Wie kann ich das auf Dauer beheben, denn es passiert jeden Tag, dass sich bereits zwei User
nicht anmelden können. Wenn der Rechner jedoch NICHT heruntergefahren wird, sondern sich der user
nur abmeldet, dann funktioniert die Anmeldung am nächsten Tag einwandfrei.
Zusammenhang?

Danke und sorry für den Umfang.
Jumo
 
passdb - öhm, wie erhalte ich diese Info?
Ist jedenfalls eine Standardinstallation von SuSE10.3
OK, ist smbpasswd.
 
Oben