Re: [gentoo-user-de] Samba mit LDAP-Backend, "Ein gleicher Name ist bereits im Netzwerk vorhanden"

[Felix Schuster <felix.schuster@gmx.at>]

[-- Attachment #1: Type: text/plain, Size: 3124 bytes --]

On Sun, 2005-09-11 at 12:31 +0200, Christian Anton wrote:
> Felix Schuster wrote:
> 
> >Hallo Christian!
> >Dieses Verhalten ist mir bekannt: Passwort ist richtig, Fehlermeldung
> >kommt keine, und verbinden kannst dich trotzdem nicht.
> >Bei mir war das damals die Verschlüsselung des Windows-Clients. Diese
> >muss im Gegensatz zu einer Verbindung zu einem MS Server eingeschalten
> >(oder wars ausgeschalten?) sein. Ich weiß es nicht mehr genau. Auf jeden
> >Fall wars genau umgekehrt, wie es eben grad eingestellt war.
> >Zum Umstellen gibt es unter Windows die lokale Sicherheitsrichtlinie.
> >Dort finden sich 3 Punkte dazu (jeweils aktivieren od. eben
> >deaktivieren).
> >Wo genau weiß ich nicht auswendig, wenn du magst, und es nicht selbst
> >findest, kann ich es aber für dich herausfinden.
> >bye Felix
> >  
> >
> Hi Felix,
> 
> mich verwundert Deine Annahme ein wenig.
Es muss natürlich nicht die Ursache deines Problems sein. Aber
vielleicht hilft es dir und du ersparst dir lange zu suchen.

>  Müsste ich, wenn Deine Theorie 
> stimmt, mich auch nicht anmelden können?
Das kann ich dir leider nicht sagen: Meine Situation war folgende:
Laptop hängte über die Ferien in einer SMB-Domäne. Dann war Schulanfang,
in der Schule läuft bekanntlich MS (zumindest in allen, die ich kenne).
Und dort konnte ich mich auf die Freigaben nicht mehr verbinden. Eben
weil meine Benutzername/Passwort-Kombination (um die Verbindung
herzustellen) einfach nicht akzeptiert wurde, kommentarlos! In der
Schule war ich in keiner Domäne deshalb kann ich deine Frage auch nicht
beantworten, ich versuchte bloß auf die Freigaben zuzugreifen.

>  Der Benutzer kann sich am 
> Windows-Rechner anmelden und wird auch mit seinem Homeverzeichnis auf 
> dem Server verbunden. Deshalb kann ich mir kaum vorstellen, dass das was 
> mit der Passwortverschlüsselung zu tun hat. Trotzdem würde ich Deinen 
> Vorschlag natürlich gern ausprobieren. Da ich mich mit Windows nicht 
> auskenne, und gestern schon die Grafikkarte nicht installiert bekommen 
> habe, würde ich Dich bitten, mir zu sagen welche der vielen Knöpfe man 
> klicken muss um an diese Einstellung zu kommen.
Start | Systemsteuerung | Verwaltung | Lokale Sicherheitsrichtlinie

Sicherheitseinstellungen | Lokale Richtlinien | Sicherheitsoptionen

Hier gibt es drei (für mich damals sehr relevante) Punkte:
-) Domänenmitglied: Daten des sicheren Kanals digital signieren (wenn
möglich)
-) Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln
(wenn möglich)
-) Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder
signieren (immer)
Ja, entweder habe ich damals alle aktiviert oder deaktiviert - ich weiß
es nicht mehr.

> 
> 
> Vielen Dank!
> 
> 
> Christian Anton

Ich hoffe, dass es das ist. Die Zeile
>[2005/09/11 03:31:02, 2] auth/auth.c:check_ntlm_password(312)
  check_ntlm_password:  Authentication for user [chris] -> [chris] 
FAILED with error NT_STATUS_WRONG_PASSWORD
Klingt jedoch vielversprechend

Felix
-- 
Felix Schuster <felix.schuster@gmx.at>
Vienna, Austria

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 189 bytes --]