samba - Jan 2019 - upgrade to 4.8.3 authentication not work without specifying domain

I updated a centos 7 without changing the samba configuration. Before 
authentication worked even without having to specify the domain to the 
logon. After the update, on the other hand, it is mandatory to specify 
the domain.
user password: not work.
domain \ user password work.
I have 5000 windows (xp / 7/10) clients not in domain. Client workgroups 
are varied. Users are not expert at all and are not able to change their 
habits.

Please help me !!

tanks

Buda

-- 
------------------------------------------------------------------------
*Alberto Maria Fiaschi*
/UOC: / Reti e Sistemi Area Nord-Ovest
/Dip.to: / Tecnologie Informatiche

*/ESTAR / *
/c/o / Azienda Ospedaliero Universitaria Pisana
Presidio Ospedaliero Spedali Riuniti Santa Chiara
Via Roma, 67 - 56126 Pisa, Italy
/Tel.: / +39 050 99 3117
/Fax: / +39 050 99 3396
/mail:/alberto.fiaschi at estar.toscana.it 
<mailto:alberto.fiaschi at estar.toscana.it>
/profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
<http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
------------------------------------------------------------------------

/Le informazioni contenute nella presente comunicazione ed in ogni 
eventuale file allegato possono essere riservate e sono comunque 
destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
informazioni contenute nella presente comunicazione ed in ogni eventuale 
file allegato non sono da considerarsi comunicazioni personali, quindi 
eventuali risposte potranno essere conosciute da persone appartenenti ad 
Estar. La diffusione, distribuzione e/o copiatura del documento 
trasmesso da parte di persona diversa dal destinatario è proibita ai 
sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016. Se 
ha ricevuto per errore questa comunicazione, La invitiamo a distruggerla 
e ad informare immediatamente il mittente. /

> -----Oorspronkelijk bericht-----
> Van: samba [mailto:samba-bounces at lists.samba.org] Namens 
> Alberto Maria Fiaschi via samba
> Verzonden: vrijdag 11 januari 2019 9:32
> Aan: samba at lists.samba.org
> Onderwerp: [Samba] upgrade to 4.8.3 authentication not work 
> without specifying domain
> 
> I updated a centos 7 without changing the samba configuration. Before 
> authentication worked even without having to specify the domain to the 
> logon. After the update, on the other hand, it is mandatory to specify the
domain.
Updated from version to version? ( os and samba please ) 

Yes as MS also changed in windows its default. 
> user password: not work.
> domain \ user password work.
> I have 5000 windows (xp / 7/10) clients not in domain. 
> Client workgroups are varied. 
> Users are not expert at all and are not able to change their habits.
Ok, now are you using "WorkGroup" or an DOMAIN? 
In case of domain, you cat pre-set the DOMAIN through GPO. 
I have also user that wont change ther habits.. ;-) 

Set it in the computer GPO at templates/system/logon DefaultDomain. 
Example :
http://www.grouppolicy.biz/2010/06/group-policy-setting-of-the-week-29-assign-a-default-domain-for-logon/
)
> 
> Please help me !!
Hope it helps you a bit. 
> 
> tanks
> 
> Buda
> 
> -- 
> --------------------------------------------------------------
> ----------
> *Alberto Maria Fiaschi*
> /UOC: / Reti e Sistemi Area Nord-Ovest
> /Dip.to: / Tecnologie Informatiche
> 
> */ESTAR / *
> /c/o / Azienda Ospedaliero Universitaria Pisana
> Presidio Ospedaliero Spedali Riuniti Santa Chiara
> Via Roma, 67 - 56126 Pisa, Italy
> /Tel.: / +39 050 99 3117
> /Fax: / +39 050 99 3396
> /mail:/alberto.fiaschi at estar.toscana.it 
> <mailto:alberto.fiaschi at estar.toscana.it>
> /profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
> <http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
> --------------------------------------------------------------
> ----------
> 
> /Le informazioni contenute nella presente comunicazione ed in ogni 
> eventuale file allegato possono essere riservate e sono comunque 
> destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
> informazioni contenute nella presente comunicazione ed in 
> ogni eventuale 
> file allegato non sono da considerarsi comunicazioni 
> personali, quindi 
> eventuali risposte potranno essere conosciute da persone 
> appartenenti ad 
> Estar. La diffusione, distribuzione e/o copiatura del documento 
> trasmesso da parte di persona diversa dal destinatario è proibita ai 
> sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
> dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
> 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 
> 2016. Se 
> ha ricevuto per errore questa comunicazione, La invitiamo a 
> distruggerla 
> e ad informare immediatamente il mittente. /
> 
> 
> -- 
> To unsubscribe from this list go to the following URL and read the
> instructions:  https://lists.samba.org/mailman/options/samba
>

thanks, but this solution is not applicable to my reality. 
Unfortunately, the clients are not in a domain and in addition, 
currently I do not have any deployment tools.
A historically bad context ...

Buda

Il 11/01/19 10:06, L.P.H. van Belle via samba ha
scritto:
>   
>
>> -----Oorspronkelijk bericht-----
>> Van: samba [mailto:samba-bounces at lists.samba.org] Namens
>> Alberto Maria Fiaschi via samba
>> Verzonden: vrijdag 11 januari 2019 9:32
>> Aan:samba at lists.samba.org
>> Onderwerp: [Samba] upgrade to 4.8.3 authentication not work
>> without specifying domain
>>
>> I updated a centos 7 without changing the samba configuration. Before
>> authentication worked even without having to specify the domain to the
>> logon. After the update, on the other hand, it is mandatory to specify
the domain.
> Updated from version to version? ( os and samba please )
>
> Yes as MS also changed in windows its default.
>
>> user password: not work.
>> domain \ user password work.
>> I have 5000 windows (xp / 7/10) clients not in domain.
>> Client workgroups are varied.
>> Users are not expert at all and are not able to change their habits.
> Ok, now are you using "WorkGroup" or an DOMAIN?
> In case of domain, you cat pre-set the DOMAIN through GPO.
> I have also user that wont change ther habits.. ;-)
>
> Set it in the computer GPO at templates/system/logon DefaultDomain.
> Example
:http://www.grouppolicy.biz/2010/06/group-policy-setting-of-the-week-29-assign-a-default-domain-for-logon/
)
>
>> Please help me !!
> Hope it helps you a bit.
>
>> tanks
>>
>> Buda
>>
>> -- 
>> --------------------------------------------------------------
>> ----------
>> *Alberto Maria Fiaschi*
>> /UOC: / Reti e Sistemi Area Nord-Ovest
>> /Dip.to: / Tecnologie Informatiche
>>
>> */ESTAR / *
>> /c/o / Azienda Ospedaliero Universitaria Pisana
>> Presidio Ospedaliero Spedali Riuniti Santa Chiara
>> Via Roma, 67 - 56126 Pisa, Italy
>> /Tel.: / +39 050 99 3117
>> /Fax: / +39 050 99 3396
>> /mail:/alberto.fiaschi at estar.toscana.it
>> <mailto:alberto.fiaschi at estar.toscana.it>
>> /profilo suhttp://it.linkedin.com/pub/alberto-fiaschi/  
>> <http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
>> --------------------------------------------------------------
>> ----------
>>
>> /Le informazioni contenute nella presente comunicazione ed in ogni
>> eventuale file allegato possono essere riservate e sono comunque
>> destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le
>> informazioni contenute nella presente comunicazione ed in
>> ogni eventuale
>> file allegato non sono da considerarsi comunicazioni
>> personali, quindi
>> eventuali risposte potranno essere conosciute da persone
>> appartenenti ad
>> Estar. La diffusione, distribuzione e/o copiatura del documento
>> trasmesso da parte di persona diversa dal destinatario è proibita ai
>> sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi
>> dell'art. 5 del Regolamento Generale sulla protezione dei dati UE
>> 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile
>> 2016. Se
>> ha ricevuto per errore questa comunicazione, La invitiamo a
>> distruggerla
>> e ad informare immediatamente il mittente. /
>>
>>
>> -- 
>> To unsubscribe from this list go to the following URL and read the
>> instructions:https://lists.samba.org/mailman/options/samba
>>
-- 
------------------------------------------------------------------------
*Alberto Maria Fiaschi*
/UOC: / Reti e Sistemi Area Nord-Ovest
/Dip.to: / Tecnologie Informatiche

*/ESTAR / *
/c/o / Azienda Ospedaliero Universitaria Pisana
Presidio Ospedaliero Spedali Riuniti Santa Chiara
Via Roma, 67 - 56126 Pisa, Italy
/Tel.: / +39 050 99 3117
/Fax: / +39 050 99 3396
/mail:/alberto.fiaschi at estar.toscana.it 
<mailto:alberto.fiaschi at estar.toscana.it>
/profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
<http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
------------------------------------------------------------------------

/Le informazioni contenute nella presente comunicazione ed in ogni 
eventuale file allegato possono essere riservate e sono comunque 
destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
informazioni contenute nella presente comunicazione ed in ogni eventuale 
file allegato non sono da considerarsi comunicazioni personali, quindi 
eventuali risposte potranno essere conosciute da persone appartenenti ad 
Estar. La diffusione, distribuzione e/o copiatura del documento 
trasmesso da parte di persona diversa dal destinatario è proibita ai 
sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016. Se 
ha ricevuto per errore questa comunicazione, La invitiamo a distruggerla 
e ad informare immediatamente il mittente. /

If the clients login locally and not in a domain. 

Then tell you users to use .\loginname 

Greetz, 

Louis


> -----Oorspronkelijk bericht-----
> Van: Alberto Maria Fiaschi [mailto:alberto.fiaschi at estar.toscana.it] 
> Verzonden: vrijdag 11 januari 2019 10:16
> Aan: L.P.H. van Belle
> CC: samba at lists.samba.org
> Onderwerp: Re: [Samba] upgrade to 4.8.3 authentication not 
> work without specifying domain
> 
> thanks, but this solution is not applicable to my reality. 
> Unfortunately, the clients are not in a domain and in addition, 
> currently I do not have any deployment tools.
> A historically bad context ...
> 
> Buda
> 
> Il 11/01/19 10:06, L.P.H. van Belle via samba ha scritto:
> >   
> >
> >> -----Oorspronkelijk bericht-----
> >> Van: samba [mailto:samba-bounces at lists.samba.org] Namens
> >> Alberto Maria Fiaschi via samba
> >> Verzonden: vrijdag 11 januari 2019 9:32
> >> Aan:samba at lists.samba.org
> >> Onderwerp: [Samba] upgrade to 4.8.3 authentication not work
> >> without specifying domain
> >>
> >> I updated a centos 7 without changing the samba 
> configuration. Before
> >> authentication worked even without having to specify the 
> domain to the
> >> logon. After the update, on the other hand, it is 
> mandatory to specify the domain.
> > Updated from version to version? ( os and samba please )
> >
> > Yes as MS also changed in windows its default.
> >
> >> user password: not work.
> >> domain \ user password work.
> >> I have 5000 windows (xp / 7/10) clients not in domain.
> >> Client workgroups are varied.
> >> Users are not expert at all and are not able to change 
> their habits.
> > Ok, now are you using "WorkGroup" or an DOMAIN?
> > In case of domain, you cat pre-set the DOMAIN through GPO.
> > I have also user that wont change ther habits.. ;-)
> >
> > Set it in the computer GPO at templates/system/logon DefaultDomain.
> > Example 
> :http://www.grouppolicy.biz/2010/06/group-policy-setting-of-th
> e-week-29-assign-a-default-domain-for-logon/  )
> >
> >> Please help me !!
> > Hope it helps you a bit.
> >
> >> tanks
> >>
> >> Buda
> >>
> >> -- 
> >> --------------------------------------------------------------
> >> ----------
> >> *Alberto Maria Fiaschi*
> >> /UOC: / Reti e Sistemi Area Nord-Ovest
> >> /Dip.to: / Tecnologie Informatiche
> >>
> >> */ESTAR / *
> >> /c/o / Azienda Ospedaliero Universitaria Pisana
> >> Presidio Ospedaliero Spedali Riuniti Santa Chiara
> >> Via Roma, 67 - 56126 Pisa, Italy
> >> /Tel.: / +39 050 99 3117
> >> /Fax: / +39 050 99 3396
> >> /mail:/alberto.fiaschi at estar.toscana.it
> >> <mailto:alberto.fiaschi at estar.toscana.it>
> >> /profilo suhttp://it.linkedin.com/pub/alberto-fiaschi/  
> >> <http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
> >> --------------------------------------------------------------
> >> ----------
> >>
> >> /Le informazioni contenute nella presente comunicazione ed in ogni
> >> eventuale file allegato possono essere riservate e sono comunque
> >> destinate esclusivamente alla persona o Ente/Azienda in 
> indirizzo. Le
> >> informazioni contenute nella presente comunicazione ed in
> >> ogni eventuale
> >> file allegato non sono da considerarsi comunicazioni
> >> personali, quindi
> >> eventuali risposte potranno essere conosciute da persone
> >> appartenenti ad
> >> Estar. La diffusione, distribuzione e/o copiatura del documento
> >> trasmesso da parte di persona diversa dal destinatario è 
> proibita ai
> >> sensi dell'art. 616 c.p. I dati forniti verranno trattati ai
sensi
> >> dell'art. 5 del Regolamento Generale sulla protezione dei dati
UE
> >> 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile
> >> 2016. Se
> >> ha ricevuto per errore questa comunicazione, La invitiamo a
> >> distruggerla
> >> e ad informare immediatamente il mittente. /
> >>
> >>
> >> -- 
> >> To unsubscribe from this list go to the following URL and read the
> >> instructions:https://lists.samba.org/mailman/options/samba
> >>
> -- 
> --------------------------------------------------------------
> ----------
> *Alberto Maria Fiaschi*
> /UOC: / Reti e Sistemi Area Nord-Ovest
> /Dip.to: / Tecnologie Informatiche
> 
> */ESTAR / *
> /c/o / Azienda Ospedaliero Universitaria Pisana
> Presidio Ospedaliero Spedali Riuniti Santa Chiara
> Via Roma, 67 - 56126 Pisa, Italy
> /Tel.: / +39 050 99 3117
> /Fax: / +39 050 99 3396
> /mail:/alberto.fiaschi at estar.toscana.it 
> <mailto:alberto.fiaschi at estar.toscana.it>
> /profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
> <http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
> --------------------------------------------------------------
> ----------
> 
> /Le informazioni contenute nella presente comunicazione ed in ogni 
> eventuale file allegato possono essere riservate e sono comunque 
> destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
> informazioni contenute nella presente comunicazione ed in 
> ogni eventuale 
> file allegato non sono da considerarsi comunicazioni 
> personali, quindi 
> eventuali risposte potranno essere conosciute da persone 
> appartenenti ad 
> Estar. La diffusione, distribuzione e/o copiatura del documento 
> trasmesso da parte di persona diversa dal destinatario è proibita ai 
> sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
> dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
> 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 
> 2016. Se 
> ha ricevuto per errore questa comunicazione, La invitiamo a 
> distruggerla 
> e ad informare immediatamente il mittente. /
> 
>

On Fri, 11 Jan 2019 09:31:46 +0100
Alberto Maria Fiaschi via samba <samba at lists.samba.org> wrote:
> I updated a centos 7 without changing the samba configuration. Before 
> authentication worked even without having to specify the domain to
> the logon. After the update, on the other hand, it is mandatory to
> specify the domain.
> user password: not work.
> domain \ user password work.
> I have 5000 windows (xp / 7/10) clients not in domain. Client
> workgroups are varied. Users are not expert at all and are not able
> to change their habits.
> 
> Please help me !!
> 
> tanks
> 
> Buda
> 
It might help if you gave us more info, what did you update from and
to ?
How are you running Samba
Anything else you think relevant

As for your users changing their habits, you are in charge, if you tell
them they have to change, they will change.

You also really need to update your computers, XP has been EOL for a
few years now and 7 will go EOL before long.

Rowland

Il 11/01/19 10:39, Rowland Penny via samba ha scritto:
> It might help if you gave us more info, what did you update from and
> to ?
>
i upgrade from version 4.7 . ldap backend , CLASSIC PRIMARY DOMAIN 
CONTROLLER.
> As for your users changing their habits, you are in charge, if you tell
> them they have to change, they will change.
Have you ever talked to a surgeon?
It is not he who must adapt to the world, but the world that must adapt 
to him.
reasoning with an absolute monarch would be easier.
> You also really need to update your computers, XP has been EOL for a
> few years now and 7 will go EOL before long.
I know . If I could change them .... but I'm in a public reality with a 
limited budget. And in the IT sector, it invests less than 0.1% of its 
turnover.

Buda
> Rowland
>
-- 
------------------------------------------------------------------------
*Alberto Maria Fiaschi*
/UOC: / Reti e Sistemi Area Nord-Ovest
/Dip.to: / Tecnologie Informatiche

*/ESTAR / *
/c/o / Azienda Ospedaliero Universitaria Pisana
Presidio Ospedaliero Spedali Riuniti Santa Chiara
Via Roma, 67 - 56126 Pisa, Italy
/Tel.: / +39 050 99 3117
/Fax: / +39 050 99 3396
/mail:/alberto.fiaschi at estar.toscana.it 
<mailto:alberto.fiaschi at estar.toscana.it>
/profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
<http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
------------------------------------------------------------------------

/Le informazioni contenute nella presente comunicazione ed in ogni 
eventuale file allegato possono essere riservate e sono comunque 
destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
informazioni contenute nella presente comunicazione ed in ogni eventuale 
file allegato non sono da considerarsi comunicazioni personali, quindi 
eventuali risposte potranno essere conosciute da persone appartenenti ad 
Estar. La diffusione, distribuzione e/o copiatura del documento 
trasmesso da parte di persona diversa dal destinatario è proibita ai 
sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016. Se 
ha ricevuto per errore questa comunicazione, La invitiamo a distruggerla 
e ad informare immediatamente il mittente. /

I say put on a yellow vest and then go talk to that surgeon again. ;-) 
Try it, and i mean really put on a yellow vest.. then talk. 
And tell im very simple. 
Current system can be maintaint anymore due to outdated os-ses. 
Upgrading is obligates, the longer he waits te more it will cost him. 
And thats only because of inflations.. 

And really, first its a workgroup, now its a classic NT domain. 
Then you might have the option to use poledit. 
I only forgot whats all available in the old templates. 

Christians option : map untrusted to domain = yes might help yes. Worth trying. 
> I know . If I could change them  
You can and yeah, it takes time, but you can and you will, because you must.

Im really wondering how this surgeon is protecting the users data in this
network.
I'll bet he is breaking privacy laws here. 

Law says, at least here in the netherlands, users pricacy data must be protected
at all time. ( very short version ) ;-)
This includes keeping you systems secure and up2date. ..>> xp ? Not secure
anymore.
Law also says here, you must notify the person/company about the problem. 
I do that 2 x, then i'll report them, as law tells me too. 
Italy uses same EU law about this as the Netherlands, but i dont know IT laws. 

And in my case, working at a bailiff office helps, i must follow these laws
closely.

Greetz, 

Louis

 
> -----Oorspronkelijk bericht-----
> Van: samba [mailto:samba-bounces at lists.samba.org] Namens 
> Alberto Maria Fiaschi via samba
> Verzonden: vrijdag 11 januari 2019 10:54
> Aan: samba at lists.samba.org
> Onderwerp: Re: [Samba] upgrade to 4.8.3 authentication not 
> work without specifying domain
> 
> 
> Il 11/01/19 10:39, Rowland Penny via samba ha scritto:
> 
> > It might help if you gave us more info, what did you update from and
> > to ?
> >
> i upgrade from version 4.7 . ldap backend , CLASSIC PRIMARY DOMAIN 
> CONTROLLER.
> 
> > As for your users changing their habits, you are in charge, 
> if you tell
> > them they have to change, they will change.
> Have you ever talked to a surgeon?
> It is not he who must adapt to the world, but the world that 
> must adapt 
> to him.
> reasoning with an absolute monarch would be easier.
> > You also really need to update your computers, XP has been EOL for a
> > few years now and 7 will go EOL before long.
> 
> I know . If I could change them .... but I'm in a public 
> reality with a 
> limited budget. And in the IT sector, it invests less than 
> 0.1% of its 
> turnover.
> 
> Buda
> 
> > Rowland
> >
> -- 
> --------------------------------------------------------------
> ----------
> *Alberto Maria Fiaschi*
> /UOC: / Reti e Sistemi Area Nord-Ovest
> /Dip.to: / Tecnologie Informatiche
> 
> */ESTAR / *
> /c/o / Azienda Ospedaliero Universitaria Pisana
> Presidio Ospedaliero Spedali Riuniti Santa Chiara
> Via Roma, 67 - 56126 Pisa, Italy
> /Tel.: / +39 050 99 3117
> /Fax: / +39 050 99 3396
> /mail:/alberto.fiaschi at estar.toscana.it 
> <mailto:alberto.fiaschi at estar.toscana.it>
> /profilo su http://it.linkedin.com/pub/alberto-fiaschi/ 
> <http://it.linkedin.com/pub/alberto-fiaschi/38/783/a5>
> --------------------------------------------------------------
> ----------
> 
> /Le informazioni contenute nella presente comunicazione ed in ogni 
> eventuale file allegato possono essere riservate e sono comunque 
> destinate esclusivamente alla persona o Ente/Azienda in indirizzo. Le 
> informazioni contenute nella presente comunicazione ed in 
> ogni eventuale 
> file allegato non sono da considerarsi comunicazioni 
> personali, quindi 
> eventuali risposte potranno essere conosciute da persone 
> appartenenti ad 
> Estar. La diffusione, distribuzione e/o copiatura del documento 
> trasmesso da parte di persona diversa dal destinatario è proibita ai 
> sensi dell'art. 616 c.p. I dati forniti verranno trattati ai sensi 
> dell'art. 5 del Regolamento Generale sulla protezione dei dati UE 
> 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 
> 2016. Se 
> ha ricevuto per errore questa comunicazione, La invitiamo a 
> distruggerla 
> e ad informare immediatamente il mittente. /
> 
> 
> -- 
> To unsubscribe from this list go to the following URL and read the
> instructions:  https://lists.samba.org/mailman/options/samba
>