特定接口上的 Samba 域信任错误

Question

我们有一个 Windows 域，其中也有一个 RHEL 成员服务器。所有服务器都有一个到 LAN 的主要网络连接，但一些服务器也有到 RHEL 服务器的专用专用链接，它作为我们 SAN 存储的头。

此特定服务器运行 Samba 3.5.15，并以 ADS 身份验证模式运行。

用户可以从我们的 Windows 服务器通过 LAN 连接访问此服务器上的共享，而不会出现问题，但是如果用户尝试通过专用链接（即 RHEL 服务器的 192.168.1.2 地址）访问共享，用户会收到错误“The此工作站与主域之间的信任关系失败。”

当我查看日志时，我会收到很多错误，您会在网上随处看到这些错误 - 其中一种情况与我的情况不符。尽管如此，他们在这里，也许有人会看到我看不到的东西：

我把这两个错误放在一起三次：

Failed to get schannel session key from server DC for domain DOMAIN

connect_to_domain_password_server: unable to open the domain client session to machine DC - NT_STATUS_ACCESS_DENIED

然后我得到这两个错误：

domain_client_validate: Domain password server not available

check_ntlm_password: Authentication for user <the user trying to access the share> FAILED with error NT_STATUS_TRUSTED_RELATIONSHIP_FAILURE

然后，每次访问尝试时，这组错误都会重复 3 次。

Answer 1

这可能是一个非常具体的案例，我希望我有一个更好的答案，但今天我又花了几个小时在这上面，并注意到 Winbind 已关闭。我知道 winbind 过去正在运行，因为我使用 wbinfo -a 获得了成功的身份验证。当时我们仍然无法通过私人链接访问 Samba。

不管怎样，重新打开 Winbind 后，私人链接神奇地开始工作。果然，把它关掉又把它们弄坏了。

不过，在整个过程中，我都能够通过主 LAN 连接访问共享。我仍然会给任何能解释原因的人 50 分：D