[Eisfair] Samba 20.3.0 Join Domain nicht möglich ohne sambaexpert

[Mario Reisinger]

Hallo, danke für die schnelle Reaktion!

Am 12.11.2025 um 11:00 schrieb Marcus Röckrath:

>>
>> Könnte man den Parameter nicht in die Standardkonfiguration aufnehmen?
> 
> Ich sage mal so: Das war bisher so und so habe ich das Samba-Paket von
> Thomas Bork übernommen und an dieser Stelle nie etwas geändert, warum auch,
> jedenfalls gab es dazu nie eine Frage.
> 

Ich habe es bisher auch noch nie gebraucht.


> Das heisst jetzt nicht, dass das auch so bleiben muss! Aber blindes Setzen
> kann IMHO nicht die Lösung sein, habe aber selbst nie die Anforderung gehabt
> und deshalb auch persönlich keine Erfahrung mit diesem Anforderungprofil.
> 
> Ich muss aber wissen, in welcher speziellen Konfiguration der Parameter
> realm zu setzen ist.
> 
> Welche Konfigurationseinstallungen hast du in der samba-Konfiguration
> vorgenommen, damit dann das Setzen von realm Sinn macht?
> 
> Nutzt du in Samba die manuelle oder automatische Konfiguration?
> 
> Was ist dann genau domain.name? Der Hostname des eis, also z. B. eis.home
> oder so? Also ein Wert, den ich aus dem System auslesen kann, oder muss der
> konfigurierbar sein.
> 

Ich habe Samba lt. Anleitung Abschnitt "SAMBA_PASSWORD_SERVER" 
konfiguriert. Ich nutze ihn in einem Windows Netzwerk mit Windows Server 
2025 als Domain Controller. Er soll als Printserver eingesetzt werden.

Ablauf Installation:

Eisfair Image installiert, Update ausgeführt, Samba installiert.

Folgende Parameter der Standardkonfiguration habe ich 
(Gedächnissprotokoll) geändert:

   START_SAMBA = YES
   SAMBA_WORKGROUP = domain <-- Name des Kunden "domain"
   SAMBA_TRUSTED_NETS = 192.xxx.yyy.0/24 192.xxx.zzz.0/24
   SAMBA_PASSWORD_SERVER =  pdc01 <-- WS2025 Domaincontroller

Mit diesen Änderungen kommt beim Hinzufügen des Sambaservers zu einem 
Domaincontroller die Fehlermeldung:

"Error connecting to LSA pipe. Error was NT_STATUS_ACCESS_DENIED
Failed to join domain: Invalid configuration ("realm" set to '', should 
be 'domain.name') and configuration modification was not requested"

Diesen Parameter realm muss man also setzten, um ihn zur Domain 
hinzufügen zu können. Ich hab SAMABEXPERT installiert und folgendes 
eingefügt:

[global]
   realm = leitner.lan

und zusätzlich in der Sambakonfig

    SAMBA_EXPERT_EXEC =  YES

gesetzt. Ein Hinzufügen zur Domain ist jetzt möglich.

Eine Authentifizierung scheint noch nicht zu klappen, aber das ist eine 
neue Geschichte und ein neuer Eintrag in die NG ;-)

BG Mario