Kann Open Directory nicht joinen

D

DarkMasta

Neues Mitglied
Thread Starter
Dabei seit
07.06.2013
Beiträge
11
Reaktionspunkte
0
Hallo Zusammen
Hab seit kurzem ein nicht erklärbares Problem mit dem betreten von Apple Domänen mit Windows Clients.

Wenn ich mit XP, Vista oder einem anderen Client versuche die Apple Domäne zu betreten kommt folgender Fehler:
"Bei dem Versuch der Domäne "xxxx" beizutreten, trat der folgende Fehler auf: Nicht genügend Systemressourcen um den angeforderten Dienst auszuführen."

Hab danach das Log angeschaut werde aber nicht ganz schlau was jetzt nach einem Neustart des Mac anders sein soll, vielleicht kennt den Fehler ja jemand.

smbd.log
Code: 
[2013/06/07 12:19:45, 2, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth.c:check_ntlm_password(309)  check_ntlm_password:  authentication for user [diradmin] -> [diradmin] -> [diradmin] succeeded
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/lib/opendirectory.c:opendirectory_user_auth_and_session_key(679)
  dsDoDirNodeAuthOnRecordType gave -14091 [eDSAuthMethodNotSupported]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(383)
  opendirectory_user_auth_and_session_key gave -14091 [eDSAuthMethodNotSupported]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_auth_user(233)
  dsDoNodeAuth gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(393)
  opendirectory_auth_user gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(402)
  opendirectory_user_session_key gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_opendirectory_ntlm_password_check(598)
  opendirectory_smb_pwd_check_ntlmv1 gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 2, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth.c:check_ntlm_password(319)
  check_ntlm_password:  Authentication for user [Administrator] -> [Administrator] FAILED with error NT_STATUS_WRONG_PASSWORD
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/lib/opendirectory.c:opendirectory_user_auth_and_session_key(679)
  dsDoDirNodeAuthOnRecordType gave -14091 [eDSAuthMethodNotSupported]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(383)
  opendirectory_user_auth_and_session_key gave -14091 [eDSAuthMethodNotSupported]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_auth_user(233)
  dsDoNodeAuth gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(393)
  opendirectory_auth_user gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_smb_pwd_check_ntlmv1(402)
  opendirectory_user_session_key gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth_odsam.c:opendirectory_opendirectory_ntlm_password_check(598)
  opendirectory_smb_pwd_check_ntlmv1 gave -14090 [eDSAuthFailed]
[2013/06/07 12:19:45, 2, pid=265] /SourceCache/samba/samba-187.14/samba/source/auth/auth.c:check_ntlm_password(319)
  check_ntlm_password:  Authentication for user [Administrator] -> [Administrator] FAILED with error NT_STATUS_WRONG_PASSWORD
[2013/06/07 12:19:46, 2, pid=265] /SourceCache/samba/samba-187.14/samba/source/rpc_server/srv_samr_nt.c:_samr_lookup_domain(2988)
  Returning domain sid for domain XXXX -> S-1-5-21-36365881-1818510623-2760719776
[2013/06/07 12:19:46, 2, pid=265] /SourceCache/samba/samba-187.14/samba/source/rpc_server/srv_samr_nt.c:_samr_lookup_domain(2988)
  Returning domain sid for domain XXXX -> S-1-5-21-36365881-1818510623-2760719776
[2013/06/07 12:19:46, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_odsam.c:odssam_getsampwnam(1571)
  opendirectory_sam_searchname gave -14136 [eDSRecordNotFound]: no dsRecTypeStandard:Computers record for account 'TEST$'
[2013/06/07 12:19:46, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_odsam.c:odssam_getgrnam(2040)
  odssam_getgrnam gave -14136 [eDSRecordNotFound]: no dsRecTypeStandard:Groups record for 'TEST$'!
[2013/06/07 12:19:46, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_odsam.c:odssam_getsampwnam(1571)
  opendirectory_sam_searchname gave -14136 [eDSRecordNotFound]: no dsRecTypeStandard:Computers record for account 'TEST$'
no credentials available
[2013/06/07 12:19:46, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_interface.c:pdb_default_create_user(345)
  _samr_create_user: Running the command `/usr/bin/opendirectorypdbconfig -c create_computer_account -r test$ -n /LDAPv3/127.0.0.1' gave 136
[2013/06/07 12:19:46, 0, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_odsam.c:odssam_getsampwnam(1571)
  opendirectory_sam_searchname gave -14136 [eDSRecordNotFound]: no dsRecTypeStandard:Computers record for account 'TEST$'
[2013/06/07 12:19:46, 1, pid=265] /SourceCache/samba/samba-187.14/samba/source/passdb/pdb_interface.c:pdb_default_create_user(371)
  pdb_default_create_user: failed to add a new account for 'TEST$'

Das Kenntwort von diradmin habe ich auch schon zurückgesetzt, hat nichts genützt.

Bin wirklich am Ende meines Wissens

Vielen Dank

Gruss
DarkMasta
 
Das waren noch Zeiten, als die Leute wenigstens die Version etc. dazu schrieben.

Gruß

win2mac
 
Guten Morgen Zusammen
Tut mir leid für die fehlenden Informationen
Es ist ein Mac OS X Server 10.5.8, ein Upgrad wird das Problem aber nicht beheben nehme ich schwer an, da es lange funktioniert hat.

Gruss DarkMasta
 
Hmmm. Welches Nichts fand statt zwischen "geht wunderbar" und "geht nicht mehr"? Irgend etwas muss ja verändert worden sein.
 
Ich hatte mal raus gefunden, wenn ich das Programm "Server Admin" oder "Arbeitsgruppenmanager" für längere Zeit offen habe ohne es zu brauchen hängt sich der ganze Server auf oder irgendwelche Dienste fingen an zu spinnen.
Wo ich nämlich wieder auf dem Server war, war der SMB Dienst nicht mehr an und statt Primary Domain Controller war Standalone Server, die Config war nicht mehr die selbe und musste sie erneuern und seit dem habe ich das Problem.

Klar jetzt denkt ihr die Config ist wohl nicht mehr die selbe und es hat einen Fehler...aber welche Einstellung verursacht so eine Fehlermeldung?
 
Das ist aber sehr, sehr, sehr seltsam und deutet aus meiner Sicht ggf. auf ein Hardwareproblem hin.

Schon mal den Hardwaretest laufen lassen?

Mal einen Test gemacht von einer externen Disk ein "frisches" Server-OS zu starten ob das stabiler läuft?
 
Laut Hardwaretest ist alles ok und das Problem mit den Programmen die sich aufhängen beim nicht schließen kenne ich von anderen OS X Servern auf dieser Version...hab mich damit abgefunden...

Leider habe ich vor ein Rollout von ein paar Maschinen zu machen aber ohne funktionsfähige Domäne ist das natürlich nicht so schlau :p
 
Hallo DarkMasta,

ich glaube da ist ein Speicherleck im Serveradmin.app der servermgrd Dienst stürzt dann ab.
Wo ist denn jetzt das Problem? Geht es nach Neustart auch nicht der Domäne bei zu treten?

Gruß Andi
 
Hallo Andi
Hab den Server schon 2mal neugestartet und jedesmal das selbe Problem.
Also ich hab mich mal schlau gemacht und hoffe hab alles richtig verstanden...Mac Domäne ist eine art Unix System und daher hat die PrimäreGruppe mehr Bedeutung als die anderen Gruppen unter diradmin oder?
Ich hatte nämlich 20 Staff als primäre Gruppe und nicht 80 Open Directory Administrator...hab dies jetzt geändert und bekomme jetzt statt der berühmte Fehlermeldung "zu wenig Systemressourcen" nur noch "Interner Fehler".

War meine Änderung überhaupt korrekt?
 
Hallo DarkMasta,

Du hast Dich mit dem Server verbunden und der hat Standalone Server im Serveradmin angezeigt? Hast Du da erstmal einen Neustart gemacht oder gleich die Config geändert? Ist es ein Problem die Domäne aufzulösen und erneut einzurichten?
Ich kenne ja nicht das Umfeld - hängen da schon Clients dran usw.?

Gruß Andi
 
Hallo Andi
Ja genau...war auf Standalone Server und hab ihn ohne neu zustarten angepasst und danach erst neugestartet. Leider hatte das auch nicht geholfen.
Hab aber jetzt die Lösung gefunden. MAC OS X Server 10.5.8 hat noch den Fehler drin, dass nicht geschlossene Programme Fehler verursachen können die nicht erklärbar sind :p ...und genau das muss passiert sein.
Habe diradmin die normale Primary Gruppe wieder gegeben (80 Open Directroy Administrator) danach neugestartet, der Benutzer diradmin war danach komplett verschossen und musste ihm alle Rechte wieder geben...Danach SMB Dienst entfernt und neu hinzugefügt...nochmals neugestartet...und alles ging wieder :)

Vielen Dank euch allen

Gruss DarkMasta
 
Warum nimmst Du noch 10.5.8? Gibt es dafür einen Grund. Mir hat es auch mehrmals das OD bei 10.5 zerlegt.
Ev. macht ein neues 10.6 mehr Sinn und weniger Arbeit.

Gruß

win2mac
 
Hallo win2mac

Sehe ich das richtig das 10.6 die letzte Version mit integrierter Server Version ist? 10.7 und 10.8 haben nur Server Admin Tools mit einem kleinen Aufpreis.
Hat jemand Erfahrung mit diesem Zusatzpaket oder würdet ihr mir empfehlen auf 10.6 zu bleiben?

Gruss DarkMasta
 
Hallo DarkMasta,

10.7 und 10.8 haben keine PDC-Funktionalität mehr - kein SAMBA sondern eine eigene SMB-Implementierung.

Gruß Andi
 
Super vielen Dank für die schnell Antwort

Werde den Thread schließen

Gruss DarkMasta
 
Nochh ein kl. Tip. OS X Server 10.6 gibt es direkt bei Apple für ca. 24 €.

Gruß

win2mac
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten