search for: forschungsfeld

...lient and so the member server are member of "DOM2.DOM.EXAMPLE.DE". But most of the users are from "DOM.EXAMPLE.DE". And I checked, the RID of the user4 is 123265. Yes, the DC (actually both DCs) is the dns of the unix member server. -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...>> users are from "DOM.EXAMPLE.DE". >> >> And I checked, the RID of the user4 is 123265. >> >> Yes, the DC (actually both DCs) is the dns of the unix member server. >> >> >> -- >> Viele Grüße >> Andreas Hauffe >> Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" >> >> ------------------------------------------------------------ >> ---------------------------------------- >> Technische Universität Dresden >> Institut für Luft- und Raumfahrttechnik / Institute of Aerospace >&...

...; > the 'BASE_RID' is always '0' (unless you set it) so the above becomes: > > RID = 10234 - 10000 > > RID = 234 > > Please post again with the CORRECT IDs, a number cannot be that > secret ;-) > > Rowland > -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...the number '1234' it is not a member of 'DOM' (range > 10000-9999999), or 'DOM2' (range 3000-9999) or a member of '*' (range > 2000-2999), it looks like it is probably a local Unix user. > > Rowland > > -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...or the windows users, but this is not working anymore. In the smb.conf we are having something like the following ... [%U_Home] comment = Home Directories path = %H ... It seems, that the "%H" is not replace correctly or at least as before. -- Regards Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...DE) and not working for a user from subdom2.subdom1.example.de (testuser at SUBDOM2.SUBDOM1.EXAMPLE.DE) So with the actuall configuration I'm able to use kerberized ssh for users from example.de or users from subdom2.subdom1.example.de but not both. -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

....dom.example.de Local-Realms = DOM2.DOM.EXAMPLE.DE,DOM.EXAMPLE.DE [Mapping] Nobody-User = nobody Nobody-Group = nogroup krb5.conf looks like: [libdefaults]     default_realm = DOM2.DOM.TU-DRESDEN.DE     dns_lookup_realm = true     dns_lookup_kdc = true -- Regards Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...ld expect something like this: > >        idmap config * : backend = tdb >        idmap config * : range = 3000-9999 >        idmap config LOC : backend = rid >        idmap config LOC : range = 1000000-2000000 > > Rowland > -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

...;DOM2.DOM.EXAMPLE.DE". But most of the > users are from "DOM.EXAMPLE.DE". > > And I checked, the RID of the user4 is 123265. > > Yes, the DC (actually both DCs) is the dns of the unix member server. > > > -- > Viele Grüße > Andreas Hauffe > Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" > > ------------------------------------------------------------ > ---------------------------------------- > Technische Universität Dresden > Institut für Luft- und Raumfahrttechnik / Institute of Aerospace > Engineering > Leh...

...e > /etc/hosts > /etc/resolv.conf > /etc/nsswitch.conf > Your krb5.conf > > And smb.conf > > Greetz, > > Louis > >> Andreas >> >> >> Am 22.08.2017 um 10:04 schrieb L.P.H. van Belle via samba: > -- Viele Grüße Andreas Hauffe Leiter des Forschungsfeldes "Auslegungsmethoden für Luftfahrzeuge" ---------------------------------------------------------------------------------------------------- Technische Universität Dresden Institut für Luft- und Raumfahrttechnik / Institute of Aerospace Engineering Lehrstuhl für Luftfahrzeugtechnik / Ch...

See inline comments: On Tue, 22 Aug 2017 12:20:04 +0200 Andreas Hauffe via samba <samba at lists.samba.org> wrote: > Hi, > > hier are the file. I replaced the real domain/realm name by > "search&replace", so there should not be a typping error in my file > concernig the realm or domain names. > > Regards, > Andreas > > client:~ # more

Hi, I'm having trouble realizing a krb5auth with pam_winbind with trusted domain users (external trust) on our clients. The client is joined to a local domain, which has a "external trust" to a global domain. The following things are working for all users (local and trusted domain): "wbinfo -i" "wbinfo --pam-logon" "wbinfo -a" "kinit"

Hai, > -----Oorspronkelijk bericht----- > Van: samba [mailto:samba-bounces at lists.samba.org] Namens > Andreas Hauffe via samba > Verzonden: dinsdag 22 augustus 2017 11:26 > Aan: samba at lists.samba.org > Onderwerp: Re: [Samba] Winbind with krb5auth for trust users > > Hi, > > thanks for the fast answer. > > All DCs (local and trusted domain) running on

> -----Oorspronkelijk bericht----- > Van: samba [mailto:samba-bounces at lists.samba.org] Namens > Stefan G. Weichinger via samba > Verzonden: woensdag 24 mei 2017 12:38 > Aan: samba at lists.samba.org > Onderwerp: Re: [Samba] classic upgrade, splitting servers > > Am 2017-05-24 um 12:23 schrieb L.P.H. van Belle via samba: > > Ok, lets start with : > >>

Thank you for that, i did have a good look at that one. And i use Debian 9, if you test what i posted below in the thread, you will see NFSv4 works fine. Below is missing one more thing, the "allow to delegate (kerberos only) " on the computer object in the AD, should be enabled. And yes, i've see bugchecks also but only on my debian .. Lenny.. Stt.. ;-) .. Its my last lenny

Hi, thanks for your hints. DNS, /etc/resolf.conf, /ets/hosts seem to be correct. I'm able to do a kerberized ssh with a user from subdom2.subdom1.example.de (testuser at SUBDOM2.SUBDOM1.EXAMPLE.DE) But I'm not able to do the same with a user from example.de (user1 at EXAMPLE.DE). -- Regards, Andreas Am 01.11.2017 um 10:51 schrieb L.P.H. van Belle via samba: > I can suggest a few