☰

Warum schlägt Samba4 mit NT_STATUS_INTERNAL_ERROR unter Ubuntu 18.04 fehl?

tag-icon • tag-icon ubuntu samba domain-controller samba4 ubuntu-18.04
Warum schlägt Samba4 mit NT_STATUS_INTERNAL_ERROR unter Ubuntu 18.04 fehl?

Ich habe Probleme, Samba als AD DC einzurichten. Derzeit habe ich eine Ubuntu-Box, mit der ich Dateien mit anderen Computern in meinem Heimnetzwerk teilen möchte. Derzeit würde dieselbe Maschine, die als DC dient, auch die Dateien bereitstellen.

Dies ist eine Heimkonfiguration, was bedeutet, dass ich einen Router für den Privatgebrauch verwende.

  • Betriebssystem: Ubuntu 18.04
  • Samba: Version 4.7.6-Ubuntu

Um jede Iteration meiner Versuche, es zum Laufen zu bringen, zu beginnen, führe ich die empfohlenen Schritte aus, um alle Samba-Prozesse usw. zu beenden und die inVorbereiten der Installationaus der Installationsanleitunghttps://wiki.samba.org/index.php/Samba_als_Active_Directory_Domain-Controller_einrichten

$ ps ax | egrep "samba|smbd|nmbd|winbindd"

Anschließend beende ich alle Prozesse wie beschrieben.

Ich überprüfe, ob Samba installiert ist

$ which samba
/usr/sbin/samba
$ samba --version
Version 4.7.6-Ubuntu

In der Anleitung heißt es auch

Überprüfen Sie, ob die Datei /etc/hosts auf dem DC den vollqualifizierten Domänennamen (FQDN) und den kurzen Hostnamen korrekt in die LAN-IP-Adresse des DC auflöst. Beispiel:

Der genaue Inhalt ist

127.0.0.1       localhost localhost.localdomain
192.168.1.1     DC1.samdom.example.com DC1


# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Beachten Sie, dass die IP der Ubuntu-Box im lokalen Netzwerk 192.168.1.20 192.168.1.1die LAN-IP ist, die auf meinem Router unter der Registerkarte „LAN“ und im Feld „IP-Adresse“ zu finden ist. Beachten Sie, dass ich DDNS für meinen Router nicht aktiviert habe.

$ sudo samba-tool domain provision --use-rfc2307 --interactive
Realm: SAMDOM.EXAMPLE.COM
 Domain [SAMDOM]: SAMDOM
 Server Role (dc, member, standalone) [dc]: dc
 DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]: SAMBA_INTERNAL
 DNS forwarder IP address (write 'none' to disable forwarding) [192.168.1.1]: 8.8.8.8
Administrator password:
Retype password:
Looking up IPv4 addresses
Looking up IPv6 addresses
No IPv6 address will be assigned
Setting up share.ldb
Setting up secrets.ldb
Setting up the registry
Setting up the privileges database
Setting up idmap db
Setting up SAM db
Setting up sam.ldb partitions and settings
Setting up sam.ldb rootDSE
Pre-loading the Samba 4 and AD schema
Adding DomainDN: DC=samdom,DC=example,DC=com
Adding configuration container
Setting up sam.ldb schema
Setting up sam.ldb configuration data
Setting up display specifiers
Modifying display specifiers
Adding users container
Modifying users container
Adding computers container
Modifying computers container
Setting up sam.ldb data
Setting up well known security principals
Setting up sam.ldb users and groups
Setting up self join
Adding DNS accounts
Creating CN=MicrosoftDNS,CN=System,DC=samdom,DC=example,DC=com
Creating DomainDnsZones and ForestDnsZones partitions
Populating DomainDnsZones and ForestDnsZones partitions
Setting up sam.ldb rootDSE marking as synchronized
Fixing provision GUIDs
A Kerberos configuration suitable for Samba AD has been generated at /var/lib/samba/private/krb5.conf
Setting up fake yp server settings
Once the above files are installed, your Samba AD server will be ready to use
Server Role:           active directory domain controller
Hostname:              zoo-vault
NetBIOS Domain:        SAMDOM
DNS Domain:            samdom.example.com
DOMAIN SID:            …

Super, soweit so gut. Ich kopiere die krb5.confDatei wie vorgeschlagen nach /etc/krb5.conf.

Ich überspringe dieEinrichten des AD DNS-Backendswie ich benutzeSAMBA_INTERNAL

Mein /etc/resolv.confAussehen

# Generated by NetworkManager
search samdom.example.com
nameserver 192.168.1.1

ich überspringeErstellen einer Reverse-Zoneund kopieren Sie dann die Kerberos-Datei wie vorgeschlagen.

Hier läuft es schief. Ich habe Samba mit gestartet sudo samba, die Prozesse scheinen zu laufen, aber keiner der folgenden in der Dokumentation angegebenen Überprüfungsbefehle funktioniert.

$ smbclient //localhost/netlogon -UAdministrator -c 'ls'
Enter SAMDOM\Administrator's password:
session setup failed: NT_STATUS_INTERNAL_ERROR
$ host -t SRV _ldap._tcp.samdom.example.com.
Host _ldap._tcp.samdom.example.com. not found: 3(NXDOMAIN)
$ host -t SRV _kerberos._udp.samdom.example.com.
Host _kerberos._udp.samdom.example.com. not found: 3(NXDOMAIN)
$ host -t A dc1.samdom.example.com.
Host dc1.samdom.example.com. not found: 3(NXDOMAIN)

Ich bin hier etwas ratlos.

Ein paar Dinge, die zu beachten sind. Die statische IP meiner Ubuntu-Maschine in meinem lokalen Netzwerk ist NICHT 192.168.1.1 (die IP, die ich in den obigen Konfigurationsschritten verwendet habe). Es ist 192.168.1.20. Ich habe auch versucht, diese IP zu verwenden, ohne Erfolg.

Ich habe auch erfolglos versucht none, während der Einrichtung 192.168.1.1und 8.8.8.8als zu verwenden.DNS forwarder IP address

Ich habe online einige Artikel gefunden, die verschiedene Lösungen bzw. weitere Testfunktionen anbieten, habe aber bisher nichts gefunden, das mein Problem löst.

Am Ende möchte ich Samba so einrichten, dass es funktioniert als

Antwort1

Ich habe Samba auf Debian 9 nur mit

apt install samba

und bekam den gleichen Fehler. Musste Winbind (und Smbclient) hinzufügen

apt install winbind

Antwort2

  1. Stellen Sie sicher, dass alle auf der Samba-Website für Ihr Betriebssystem aufgeführten Abhängigkeiten ordnungsgemäß installiert sind.
  2. Stellen Sie sicher, dass die verwendete IP-Adresse /etc/hostsdie des Computers selbst ist und nicht die eines Routers oder einer anderen Hardware.
  3. /etc/resolv.confVerwenden Sie auch hier die gleiche IP .
  4. Der /etc/hostsName der Maschine im Beispiel lautet: DC1.Dieser Name muss mit dem Namen der Maschine übereinstimmen, damit die späteren Befehle funktionieren. Wenn der Name Ihrer Maschine lautet, DC1sind Sie fertig, andernfalls ersetzen Sie ihn DC1durch den Namen Ihrer Maschine.
  5. Um einen kontinuierlichen Internetzugang zu gewährleisten, nachdem Samba gestartet ist, verwenden Sie eine DNS-IP, auf die Sie Zugriff haben, wenn Sie nach der „DNS-Weiterleitungs-IP-Adresse“ gefragt werden. Dies kann erfordern, dass Sie die LAN-IP Ihres Routers verwenden.

Antwort3

Installieren Sie Winbind

sudo apt install winbind

das löst das Problem für mich

verwandte Informationen