Привет всем!
Имею следующую граблю:
1. Сети:
1.1 домен на AD Windows 2000. Назовем его domain.
1.2 Другой домен на samba-сервере (PDC). Назовем его domainnew.
2. куча разномастных рабочих станций под управлением Windows2000 и XP.
3. Все юзера кроме одного проблем в такой конфигурации не имеют.
4. А вот один, особо одаренный, (точнее компьютер с этим юзером) никак от проблемы избавиться не может. А именно - никак не может юзер зарегитрироваться на сервере нового самбового домена. Откидывает его самба напрочь. При этом:
4.1. Ввожу этот компьютер в domainnew. Компьютер там начинает жить и юзер в домене регистрируется. Проблем нет.
4.2. Регистрируюсь на компьютере локальным админом. В нужном домене регистрируюсь нужным именем без проблем.
4.3. smbclient (с моего компьютера) тоже прекрасно регистрируется этим хитрым именем.
4.4. Возвращаю компьютер в старый домен и сразу же получаю граблю. Ни этот юзер, ни какой иной, не может подсоединится к самбовому серверу. Однако в старый домен ходит без проблем. При этом если юзер вводит в регистрационном окошке свой аккаунт (скажем, user), то окошко передергивается в состояние "domain\user", но на samba-server не пускает. Если я меняю "domain\user" на "domainnew\user", то получаю отлуп со словами, что нет прав на сервер и XP не позволяет ходить по серверам под множественными именами.Если я завожу иное (верное) имя, то тот же отлуп, но сразу, мол не имею прав доступа к серверу и вообще нельзя из под WinXP ходить по разным серверам с разными именами....
5. Я понимаю, что собака зарылась где то в алгоритмах аутентификации. Причем в виндовых и именно на этом компьютере. Но вот где и что там править надо - не знаю. Подскажите. Сейчас в самбе разрешены вообще все протоколы:
client NTLMv2 auth = yes
ntlm auth=yes
client lanman auth = yes
lanman auth = yes
client plaintext auth = Yes
null passwords = yes
Но это - не помогает...
