[samba-jp:19990] NT_STATUS_INVALID_ACCOUNT_NAME (Re:winbind のメモリリークについて )

[ushida ＠ msa.biglobe.ne.jp]

亀レスにて失礼。

<53BFEE9172D5AF42B16F3977A1C54384033CD89B ＠ EXC4.intra.hitachijoho.com>の記事において
2007年11月26日(月) 14時00分14秒頃、c-ssugimotoさんは書かれました．

|やはり「NT_STATUS_INVALID_ACCOUNT_NAME」というエラーのようです。
中略
|[2007/11/26 13:24:45, 0] libsmb/cliconnect.c:cli_session_setup_spnego(853)
|  Kinit failed: Client not found in Kerberos database

当方、ごく最近になって net ads join のところで、
ほぼ同じエラーに遭遇しておりました。
アカウント名の検索時に失敗しているので、もしやと思い、smb.conf にて、

winbind separator = @

を

winbind separator = +

に変更したところ、問題なく  net ads join -U hogehoge はできるようになりました。

(環境: samba 3.0.28, krb5 1.6.3, FreeBSD 6.3-STABLE)
CentOS5 上の samba-3.0.23c-2 + krb5 1.5.29 では同じ設定を `@' で
使っていて問題ないことを確認しています。
--
Jun