Discussion:
problemas para unir win7 a un pdc con samba
(demasiado antiguo para responder)
ariel
2012-06-06 20:30:03 UTC
Permalink
hola lista tengo un pdc montado en debian lenny con samba y ldap resulta que
los clientes que tienen windows xp e inferiores se unen sin problemas al
dominio y los usuarios de estos clientes pueden logearse todo funciona bien,
pero tengo un problema con los clientes que tienen windows7 las estaciones
de windows7 en un inicio no se unian al dominio esto lo pude resolver
siguiendo un howtoo que encontre y pongo mas abajo, el problema es que las
estaciones que tienen windows7 al tratar de logearse al dominio me da el
siguiente error:

error en la relacion de confianza entre la estacion de trabajo y el dominio
principal

aunque el howtoo que segui para lograr unir estaciones en windows7 al pdc
samba aclara que arreglando una clave en el registro se soluciona este
problema yo lo hice sin ningun resultado positivo, aqui va la guia:

si alguien tiene la solucion para esto le agradeceria me la diera

gracias de antemano por su acostumbrada ayuda

##############################
Problema con Windows 7 y dominio Samba

Recientemente he tenido que agregar una máquina con Windows 7 a un dominio
cuyo PDC era un servidor Samba y he tenido un problema que no podía
entender. Básicamente, cuando intentaba unir el equipo al dominio recibía
un mensaje de error que enunciaba “El dominio especificado no existe o no
puede ser contactado”. Buscando en Internet encontré la solución en
1stbyte. Aparentemente, el nuevo Windows 7 realiza algunos controles
adicionales que provocan este error.

La solución consiste en modificar el registro de cada host con Windows 7
para agregar las siguientes claves, ubicadas en
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]:

"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000

Y alterar las que se muestran debajo, ubicadas en
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]:

"RequireSignOnSeal"=dword:00000000
"RequireStrongKey"=dword:00000000

Lo he probado personalmente y funciona correctamente luego del cambio en el
registro.

-------------------------
Yo tenía el mismo error de la relación de confianza con Windows 7, lo pude
arreglar poniendo el regristro

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters

“RequireStrongKey”=dword:00000001

Espero les sirva
########################
Camaleón
2012-06-07 15:50:01 UTC
Permalink
El Wed, 06 Jun 2012 15:19:40 -0500, ariel escribió:

(ese html...)
Post by ariel
hola lista tengo un pdc montado en debian lenny con samba y ldap resulta
que los clientes que tienen windows xp e inferiores se unen sin
problemas al dominio y los usuarios de estos clientes pueden logearse
todo funciona bien, pero tengo un problema con los clientes que tienen
windows7 las estaciones de windows7 en un inicio no se unian al dominio
esto lo pude resolver siguiendo un howtoo que encontre y pongo mas
abajo, el problema es que las estaciones que tienen windows7 al tratar
error en la relacion de confianza entre la estacion de trabajo y el
dominio principal
(...)

En la web de samba está documentado:

http://wiki.samba.org/index.php/Windows7

Y mira lo que dice:

***
Support for Windows 7 and Windows Server 2008 R2 using Samba Domain
Controllers has been added to the following versions:

Samba 3.4 or later
Samba 3.3.5 or later
Samba 3.3.2, 3.3.3 and 3.3.4 (with NOTES)
Samba 3.2.12 or later

(...)

If you use older versions, Windows 7 box still can join the Samba Domain
but after rebooting, you will receive an error message: "the trust
relation between this workstation and the primary domain failed" and no
one can logon as any domain user.
***

Que es efectivamente el mensaje que recibes y me parece que lenny lleva
un samba antiguo (3.0.algo), comprueba este punto y si es tu caso,
asegúrate de que el usuario windows y el usuario samba sean iguales, me
ha parecido leer por ahí que así evitarías este problemilla.

Saludos,
--
Camaleón
--
To UNSUBSCRIBE, email to debian-user-spanish-***@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact ***@lists.debian.org
Archive: http://lists.debian.org/jqqib1$dr8$***@dough.gmane.org
DYM
2012-06-07 19:40:01 UTC
Permalink
Post by Camaleón
(ese html...)
Post by ariel
hola lista tengo un pdc montado en debian lenny con samba y ldap resulta
que los clientes que tienen windows xp e inferiores se unen sin
problemas al dominio y los usuarios de estos clientes pueden logearse
todo funciona bien, pero tengo un problema con los clientes que tienen
windows7 las estaciones de windows7 en un inicio no se unian al dominio
esto lo pude resolver siguiendo un howtoo que encontre y pongo mas
abajo, el problema es que las estaciones que tienen windows7 al tratar
error en la relacion de confianza entre la estacion de trabajo y el
dominio principal
(...)
http://wiki.samba.org/index.php/Windows7
***
Support for Windows 7 and Windows Server 2008 R2 using Samba Domain
Samba 3.4 or later
Samba 3.3.5 or later
Samba 3.3.2, 3.3.3 and 3.3.4 (with NOTES)
Samba 3.2.12 or later
(...)
If you use older versions, Windows 7 box still can join the Samba Domain
but after rebooting, you will receive an error message: "the trust
relation between this workstation and the primary domain failed" and no
one can logon as any domain user.
***
Que es efectivamente el mensaje que recibes y me parece que lenny lleva
un samba antiguo (3.0.algo), comprueba este punto y si es tu caso,
asegúrate de que el usuario windows y el usuario samba sean iguales, me
ha parecido leer por ahí que así evitarías este problemilla.
Saludos,
yo uso un Servidor Zential como PDC de Samba y ayer perfectamente uni
una maquina con Windows 7 a mi dominio, haciendo lo que dice el how to
claro esta
--
To UNSUBSCRIBE, email to debian-user-spanish-***@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact ***@lists.debian.org
Archive: http://lists.debian.org/***@pallares.co.cu
Loading...