Strona 1 z 2

montowanie zasobu serwera AD Windows 2008 R2

: 08 września 2011, 09:39
autor: wooytson
Witam.
Przy próbie montowania:

Kod: Zaznacz cały

mount -t smbfs -o username=user,password=pass //komp_AD_2k8/zasob /mnt/
pojawia się komunikat:

Kod: Zaznacz cały

cli_negprot: SMB signing is mandatory and we have disabled it.
25223: protocol negotiation failed
SMB connection failed
W wyniku przeszukania internetu znalazłem dwie podpowiedzi, które wypróbowałem:
dodanie wpisu w smb.conf

Kod: Zaznacz cały

client signing = yes
Wyłączenie w opcjach zabezpieczeń serwera AD: Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze), powyższe nie przyniosło rezultatu.

Samba 3.0.14a, Debian 3.1 - środowisko produkcyjne.
Na kontrolerze AD z Windows 2008 powyłączane wszelkie zapory - środowisko testowe

Możecie podrzucić mi jakieś pomysły?
Z góry dziękuję.
Pozdrawiam.

: 08 września 2011, 10:36
autor: markossx
Spróbuj przez cifs.

: 08 września 2011, 10:42
autor: wooytson
cifs:

Kod: Zaznacz cały

mount error: cifs filesystem not supported by the system
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)
ntfs:

Kod: Zaznacz cały

mount: special device //serwer_AD/udzial does not exist

: 08 września 2011, 13:45
autor: Bastian
A firewall na Debianie nie blokuje?

: 08 września 2011, 13:52
autor: markossx
Dziwne, montowałem zasoby z Windows 2008 na Linuksie za pomocą cifs i działało dobrze. Zobacz co masz:

Kod: Zaznacz cały

 cat /boot/config-$(uname -r) | grep -i cifs

: 08 września 2011, 14:04
autor: wooytson
Bastian pisze:A firewall na Debianie nie blokuje?
Zasoby na Windows XP montują się, więc to raczej nie firewall.

Dodane:
markossx pisze:Dziwne, montowałem zasoby z Windows 2008 na Linuksie za pomocą cifs i działało dobrze. Zobacz co masz:

Kod: Zaznacz cały

 cat /boot/config-$(uname -r) | grep -i cifs
Wygląda na to, że nie mam zapisów o cifsie w konfigu bo polecenie nic nie wyświetliło. Co w tej sytuacji należy wykonać?

: 08 września 2011, 14:59
autor: markossx
Należy skompilować jądro z obsługą cifs (jako moduł lub na stałe). Co to za jąderko swoją drogą?

: 08 września 2011, 15:06
autor: wooytson
No to grubo, nie podejmuję się kompilacji jądra na serwerze produkcyjnym z moją znajomością Linuksa.
Jak sprawdzić, co to za jądro? Chodzi o to co jest po myślniku w nazwie pliku:

Kod: Zaznacz cały

config-xxx

: 08 września 2011, 15:25
autor: markossx

Kod: Zaznacz cały

uname -r
Dlaczego się nie podejmujesz? Masz działające przecież, w razie czego z niego odpalisz ;) Poza tym nie koniecznie musisz robić to na tej maszynie. Poczytaj trochę.

: 08 września 2011, 20:51
autor: Bastian
Kompilacja nowego jądra w żaden sposób nie zagraża staremu. Robisz tak: informujesz klientów o trudnościach w działaniu w godzinach wieczornych bądź nocnych, kompilujesz nowe jajko, zostajesz na wieczór bądź na noc w robocie, podpinasz nowe jajko do gruba, restart i ustawiasz co trzeba. Jak się okaże, że złe jajko skonfigurowałeś, to konfigurujesz ponownie, kompilujesz i tak dalej. A jak będziesz chciał wrócić do starego to odpalasz je w grubie po prostu.