Доля SMB в домене AD постоянно запрашивает учетные данные

Question

Я запускаю сеть с Active Directory на сервере Windows 2016. Я использую OMV3 (на основе Debian) для своих общих ресурсов самбы.

Он хорошо работает с некоторыми пользователями в Windows (общий доступ к SMB без запроса пароля), но не работает с моим администратором на сервере Windows.

Файл журнала сервера SMB говорит, что когда я пытаюсь подключиться с правами администратора:

2017-12-25T17:56:01+0100 omv smbd[1597]: gss_accept_sec_context failed with [ Miscellaneous failure (see text): Failed to find cifs/OMV@HOME.LAN(kvno 2) in keytab MEMORY:cifs_srv_keytab (aes256-cts-hmac-sha1-96)]
2017-12-25T17:56:01+0100 omv smbd[1597]: [2017/12/25 17:56:01.067539,  1] ../auth/gensec/spnego.c:541(gensec_spnego_parse_negTokenInit)
2017-12-25T17:56:01+0100 omv smbd[1597]: SPNEGO(gse_krb5) NEG_TOKEN_INIT failed: NT_STATUS_LOGON_FAILURE

Я предполагаю, что это как-то связано с файлом keytab на моем сервере OMV. Я использую тот, что сгенерирован REALM / SSS, но, может быть, я должен сгенерировать его сам, чтобы это работало? Разъяснения о том, как это сделать, будут очень кстати !!

Спасибо !!

Answer 1

SPNEGO(gse_krb5) NEG_TOKEN_INIT не удалось: NT_STATUS_LOGON_FAILURE

Предметы для рассмотрения. , ,

1. Попробуйте сопоставить диск с другими учетными данными, такими как учетные данные учетной записи пользователя AD домена.

   • графический интерфейс пользователя

   • Командная строка

     NET USE Y: "\\servername\sharename" /USER:<username> <password>

2. Предоставьте разрешения безопасности для общей учетной записи и папки администратора через группу безопасности или, возможно, явно, поэтому убедитесь, что у него есть доступ к ресурсу, и аутентификация будет разрешена для него с учетной записью администратора.

   • Как работают разрешения

Если это работает для некоторых учетных записей без пароля, то, возможно, это учетные записи домена, которые имеют доступ к безопасности ACL общего ресурса и папки и т.д. Возможно, учетная запись администратора, получившая ошибку, в противном случае просто предоставила разрешение ресурсу общей папки.