montowanie zasobu serwera AD Windows 2008 R2

[wooytson]

Witam.
Przy próbie montowania:

Kod: Zaznacz cały

mount -t smbfs -o username=user,password=pass //komp_AD_2k8/zasob /mnt/

pojawia się komunikat:

Kod: Zaznacz cały

cli_negprot: SMB signing is mandatory and we have disabled it.
25223: protocol negotiation failed
SMB connection failed

W wyniku przeszukania internetu znalazłem dwie podpowiedzi, które wypróbowałem:
dodanie wpisu w smb.conf

Kod: Zaznacz cały

client signing = yes

Wyłączenie w opcjach zabezpieczeń serwera AD: Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze), powyższe nie przyniosło rezultatu.

Samba 3.0.14a, Debian 3.1 - środowisko produkcyjne.
Na kontrolerze AD z Windows 2008 powyłączane wszelkie zapory - środowisko testowe

Możecie podrzucić mi jakieś pomysły?
Z góry dziękuję.
Pozdrawiam.

[markossx]

Spróbuj przez cifs.

[wooytson]

cifs:

Kod: Zaznacz cały

mount error: cifs filesystem not supported by the system
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)

ntfs:

Kod: Zaznacz cały

mount: special device //serwer_AD/udzial does not exist

[Bastian]

A firewall na Debianie nie blokuje?

[markossx]

Dziwne, montowałem zasoby z Windows 2008 na Linuksie za pomocą cifs i działało dobrze. Zobacz co masz:

Kod: Zaznacz cały

 cat /boot/config-$(uname -r) | grep -i cifs

[wooytson]

A firewall na Debianie nie blokuje?

Zasoby na Windows XP montują się, więc to raczej nie firewall.

Dodane:

Dziwne, montowałem zasoby z Windows 2008 na Linuksie za pomocą cifs i działało dobrze. Zobacz co masz:

Kod: Zaznacz cały

 cat /boot/config-$(uname -r) | grep -i cifs

Wygląda na to, że nie mam zapisów o cifsie w konfigu bo polecenie nic nie wyświetliło. Co w tej sytuacji należy wykonać?

[markossx]

Należy skompilować jądro z obsługą cifs (jako moduł lub na stałe). Co to za jąderko swoją drogą?

[wooytson]

No to grubo, nie podejmuję się kompilacji jądra na serwerze produkcyjnym z moją znajomością Linuksa.
Jak sprawdzić, co to za jądro? Chodzi o to co jest po myślniku w nazwie pliku:

Kod: Zaznacz cały

config-xxx

[markossx]

Kod: Zaznacz cały

uname -r

Dlaczego się nie podejmujesz? Masz działające przecież, w razie czego z niego odpalisz Poza tym nie koniecznie musisz robić to na tej maszynie. Poczytaj trochę.

[Bastian]

Kompilacja nowego jądra w żaden sposób nie zagraża staremu. Robisz tak: informujesz klientów o trudnościach w działaniu w godzinach wieczornych bądź nocnych, kompilujesz nowe jajko, zostajesz na wieczór bądź na noc w robocie, podpinasz nowe jajko do gruba, restart i ustawiasz co trzeba. Jak się okaże, że złe jajko skonfigurowałeś, to konfigurujesz ponownie, kompilujesz i tak dalej. A jak będziesz chciał wrócić do starego to odpalasz je w grubie po prostu.