[samba-jp:19865] Re: winbindのメモリリークについて

[ODAGIRI Koji]

小田切です。

あるお客さんでSamba-3.0.10から3.0.24にバージョンアップしたのですが
同じ現象のようです。

> Samba-3.0.10の場合だと、何の問題もなくnet ads joinできると思っていたのですが、

デバッグレベル10だと、大量のエラーが出ていることに気づきました。

Active Directory サーバは、Windows Server 2003 Standard R2 です。

どうも、kerberosの暗号化通信がうまくできていないようですが、

samba-3.0.25bにアップデートした際に net ads join できない件と関係あるよ
うな気がします。

>   verify_service_password: get_service_ticket failed: KDC has no support for enc
> ryption type

これは3.0.10と3.0.25で互換性がなくなっているからですね。
AD側のマシンアカウントを削除する必要があると思われます。

-- 
小田切 耕司 : odagiri＠osstech.co.jp  http://www.osstech.co.jp/
  オープンソース・ソリューション・テクノロジ株式会社

 オープンソースに関するコンサルティングご相談ください。
 ・Samba : Linux/UnixによるWindowsドメインコントローラ構築と
           ファイル共有サービスの提供
 ・LDAP  : ディレクトリサービスによるLinux/Unix/Windows/Mac認証統合
 ・OSS   : オープンソース・ソフトウェアの設計・導入・クラスタリング

http://blog.odagiri.org/
odagiri＠ldap-jp.org     日本LDAPユーザ会    http://www.ldap.jp/
odagiri＠samba.gr.jp     日本Sambaユーザ会   http://www.samba.gr.jp/
odagiri＠jp.webmin.com   日本Webminユーザ会  http://jp.webmin.com/