如何修复Samba 3.6.25“此工作站与主域之间的信任关系失败”错误？

Question

今天，我将我们的 Ubuntu 服务器更新为最新的 Samba 软件包，它也是主要（也是唯一的）域控制器，修复了一些安全漏洞。更新了以下软件包：

• libpam-winbind:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
• smbclient:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
• libwbclient0:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
• libpam-smbpass:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
• samba-common:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
• samba:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)

• winbind:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)

• samba-common-bin:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)

（来自/var/log/apt/history.log）

更新后，重新启动 Windows 7 或 8.1 PC 的每个人都无法再登录域。显示的错误信息是“此工作站与主域之间的信任关系失败”。

我尝试的第一件事是从域中删除受影响的计算机并再次添加它。这曾经可以解决此类问题，但这次不是。在此过程中没有出现错误，但也没有帮助：使用域帐户登录仍然失败。

使用本地帐户登录然后访问共享工作正常。

以下错误重复写入/var/log/samba/log。

[2016/04/19 11:49:09.975677, 0] rpc_server/netlogon/srv_netlog_nt.c:976(_netr_ServerAuthenticate3) _netr_ServerAuthenticate3: netlogon_creds_server_check 失败。拒绝来自客户端计算机帐户 $ 的身份验证请求

谷歌搜索和 Binging（使用 Bing）到目前为止只找到了两个没有解决方案的点击。

我迫切需要一个解决方案，因为受影响的工作站数量可能会快速增长。

任何提示？

编辑：

我并不孤单：https : //askubuntu.com/questions/759123/samba-23-6-25-0ubuntu0-12-04-2-as-pdc-samba3-nt4-domain-windows-machines-lost

但截至目前，那里也没有答案。

Answer 1

Ubuntu 似乎通过以下更新修复了这个问题：

http://www.ubuntu.com/usn/usn-2950-3/

发布于 2016 年 5 月 4 日。

USN-2950-1 修复了 Samba 中的漏洞。Samba 4.3.8 中引入的修复导致了某些回归和互操作性问题。

此更新通过在 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS 中更新到 Samba 4.3.9 解决了其中一些问题。Ubuntu 12.04 LTS 中的 Samba 3.6.25 添加了向后移植的回归修复。”

我今天安装了，问题就解决了。