Samba als Windows-PDC - Win connected nicht, nmbd läuft nicht in jail

[rakso]

Hallo!

ich komme jetzt nichtmehr weiter und wende mich an euch.
Nachdem nmbd in der FreeBSD 10.1 Jail nicht startet (gleiches problem mit dem bcast wie hier beschrieben, aber ich konnte es noch nicht lösen:
https://forums.freebsd.org/threads/nmbd-from-samba-3-5-in-a-jail.19918/ )

Also habe ich auf der Win7-Maschine eine lmhosts Datei angelegt:

192.168.2.77 FILESERVER #PRE #DOM:WORKGROUP

Damit funktioniert nun der Zugriff über \\FILESERVER

Wenn ich dann die Domäne auf WORKGROUP umstellen möchte, kommt immernoch der u.g. Fehler

Diese empfohlenen Registriy-Keys hab ich auch eingetragen:
DomainCompatibilityMode = 1
DNSNameResolutionRequired = 0

Samba 3.6.25 auf FreeBSD 10.1-p6

Könnt ihr mir weiterhelfen?

Es konnte keine Verbindung [...] hergestellt werden. [,..]

Hinweis: Diese Informationen sind für einen Netzwerkadministrator bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein Netzwerkadministrator sind, und leiten Sie die Informationen in der Datei C:\Windows\debug\dcdiag.txt weiter.

Der Domänenname "WORKGROUP" ist möglicherweise ein NetBIOS-Domänenname. Sollte dies der Fall sein, stellen Sie sicher, dass der Name bei WINS registriert ist.

Wenn Sie sicher sind, dass es sich nicht um einen NetBIOS-Domänennamen handelt, können folgende Informationen bei der Behandlung von Problemen mit der DNS-Konfiguration behilflich sein:

Der folgende Fehler ist beim Abfragen von DNS über den Ressourceneintrag der Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines Active Directory-Domänencontrollers für die Domäne "WORKGROUP" verwendet wird:

Fehler: "Der DNS-Name ist nicht vorhanden."
(Fehlercode 0x0000232B RCODE_NAME_ERROR)

Es handelt sich um die Abfrage des Dienstidentifizierungseintrags (SRV) für _ldap._tcp.dc._msdcs.WORKGROUP.

Häufigste Fehlerursachen:

- Die zum Ermitteln eines Active Directory-Domänencontrollers (AD DC) erforderlichen DNS-SRV-Einträge wurden nicht in DNS registriert. Diese Einträge werden automatisch bei einem DNS-Server registriert, wenn ein Active Directory-Domänencontroller einer Domäne hinzugefügt wird. Die Einträge werden vom Active Directory-Domänencontroller zu festgelegten Intervallen aktualisiert. Dieser Computer wurde zum Verwenden von DNS-Servern mit den folgenden IP-Adressen konfiguriert:

8.8.8.8
192.168.2.254

- Mindestens eine der folgenden Zonen enthalten keine Delegierung zu dieser untergeordneten Zone:

WORKGROUP
. (die Stammzone)

 

[Bummibaer]

Hoi,

das riecht entweder nach falscher Netmask auf der Alias IP der Samba Jail oder in Samba fehlt der remote announce Eintrag.

Beste Grüße
Bummibär

 

[rakso]

Jetzt stimmen die netmaken (/32) überein.

# net Join -U Administrator
auf der bsd Kiste

Bringt im log "adduser: ERROR: You must enter a username!"

die smb.conf kennt allerdings "add maschine script" nicht - was ich im netz gefunden habe,...

add machine script = /usr/sbin/pw user add "%u" -g machine -w no -d /nonexistent -s /sbin/nologin -c "PC Workstation"

wbinfo -u zeigt einige user, wbinfo -g zeigt administrator

Auf dem Windows-Rechner kommt jetzt ein anderer Fehler, und zwar "Bem dem Versuch der Domäne "WORKGROUP" beizutreten, trat der folgende Fehler auf: Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden."


Grüße