Сервер Ubuntu 18.04
Установил/Настроил Samba
Домен, к которому присоединяются, успешно
Может просмотреть сервер и видеть “долю принтера” – из Windows PC>, \servername представления сети перечисляет долю принтера
Функциональность Kerberos подтверждена с kinit, klist
Имя сервера перечислено в Пользователях Active Directory и Компьютерах.
:/$ net rpc rights grant "DOMAIN\Domain Admins" SeDiskOperatorPrivilege -U
"DOMAIN\administrator"
Enter DOMAIN\administrator's password:
Bad SMB2 signature for message
[0000] 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ ........
[0000] D8 29 57 39 05 18 72 BE 62 9E 74 58 90 88 FF 57 .)W9..r. b.tX...W
Could not connect to server 127.0.0.1
Connection failed: NT_STATUS_ACCESS_DENIED
smb.conf:
[global]
dns forwarder = my.DNS.ip.address
dns proxy = No
log file = /var/log/samba/log.%m
logging = syslog@1 /var/log/samba/log.%m
map to guest = Bad User
max log size = 1000
panic action = /usr/share/samba/panic-action %d
realm = DOMAIN.COM
security = ADS
server role = member server
server string = %h server (Samba, Ubuntu)
template shell = /bin/bash
usershare allow guests = Yes
winbind enum groups = Yes
winbind enum users = Yes
winbind nss info = rfc2307
winbind use default domain = Yes
workgroup = DOMAIN
idmap config DOMAIN : range = 50000-1000000
idmap config DOMAIN : backend = ad
idmap config * : range = 3000-7999
idmap config * : backend = tbd
map acl inherit = Yes
store dos attributes = Yes
vfs objects = acl_xattr
[printers]
browseable = No
comment = All Printers
create mask = 0700
path = /var/spool/samba
printable = Yes
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
Немного смущает, так как я работаю над этой проблемой целый день. Наконец уступил и разместил здесь, а затем нашел решение:
Необходимо создать файл сопоставления пользователей: например, /etc/samba/user.map
!root = SAMDOM\Administrator SAMDOM\administrator
Добавьте это в раздел [global] файла smb.conf
username map = /etc/samba/user.map
Перезапустите smbd и все заработает.