[LUG.ro] No puedo loguearme en un BDC
Eugenio Oliveri
maese.oli en gmail.com
Vie Nov 14 10:16:58 ART 2008
El jue, 13-11-2008 a las 16:51 -0200, Juan Pablo Michelino escribió:
> ¡Hola a todos!
> Estoy levantando un dominio en la empresa donde trabajo.
> Ya pude configurar el PDC y un BDC y logré que entre ellos se repliquen.
> Ahora se me presentó el siguiente problema: Cuando intento loguearme
> desde una subred con BDC, Windows me dice que no puedo porque "Uno de
> los dispositivos vinculados al sistema no funciona".
> Desde el PDC no tuve ningún problema.
> Por lo que pude investigar, creo que es un problema de comunicación
> entre Samba y LDAP del BDC.
> Les paso los datos del server:
> Red Hat Enterprise Linux Server 5.2
> Samba 3.0.28
> OpenLDAP 2.3.27
> SmbLdap-tools 0.9.5
> ¿Alguien me puede dar una mano?
> ¡Gracias!
Sin los smb.conf se complica, pero por lo que decís miraría que en la
subnet donde está el BDC haya un Wins proxy, ya que si los puestos no
saben a quien ir a buscar para iniciar la sesión, nunca se completará el
proceso de validación. Por más que el Samba y el Ldap estén bien
configurados, y la replicación entre PDC-BDC ande bien.
Las redes MS usan el servicio de resolución de nombres de windows (WINS)
para "buscar" a los controladores de dominio, que son los encargados de
validar usuarios y permisos.
Es decir en la red debe haber al menos un servidor wins (wins support),
y en cada subnet debe haber un proxy wins.
Del smb.conf:
#----------------------------- Name Resolution
-------------------------------
# Windows Internet Name Serving Support Section:
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT
both
#
# - WINS Support: Tells the NMBD component of Samba to enable it's WINS
Server
#
# - WINS Server: Tells the NMBD components of Samba to be a WINS Client
#
# - WINS Proxy: Tells Samba to answer name resolution queries on
# behalf of a non WINS capable client, for this to work there must be
# at least one WINS Server on the network. The default is NO.
#
# DNS Proxy - tells Samba whether or not to try to resolve NetBIOS names
# via DNS nslookups.
; wins support = yes
; wins server = w.x.y.z
; wins proxy = yes
Espero que te sirva,
Eugenio
Más información sobre la lista de distribución Lugro