Блокируется учетная запись доменного пользователя

alimoe

New member
Сообщения
4
#1
Здравствуйте!

Astra Linux Special Edition 1.6 введена в домен AD с помощью fly-admin-ad-sssd-client.
Авторизация под доменным пользователем проходит успешно.

При входе в учетную запись доменного пользователя в менеджере файлов при открытии "Сеть - Samba" или "Сеть - Samba - <Имя домена>" учетная запись доменного пользователя сразу же блокируется.

Также в Менеджере файлов присутствует следующая проблема:
1. Слева в дереве выбираю "Сеть - Samba - <Имя домена>", в правой части открывается список найденных устройств
2. Пытаюсь зайти на сетевое устройство Windows с общими папками. При двойном щелчке по устройству получаю ошибку "Не удалось подключиться". Если нажимаю правую кнопку мыши по устройству и выбираю открыть, то устройство открывается и можно переходить по папкам.

Под доменной учетной записью из консоли smbclient -k -L <dns имя устройства> все открывается, т.е. авторизация по kerberos работает
Когда выполняю smbtree -k -D или smbtree -k -S, то учетная запись не блокируется

Что можно сделать, чтобы пользователь не блокировался при открытии в менеджере файлов "Сеть - Samba"?
Как исправить ошибку "Не удалось подключиться" в менеджере файлов при открытии сервера Windows с общими папками?
 
Последнее редактирование:

Beburek

New member
Сообщения
1
#2
Наидобрейшего времени суток!

Astra Linux Special Edition Орел 1.7.2 введена в домен AD с помощью fly-admin-ad-sssd-client.
Был авторизован под доменным пользователем, но в определенный момент, при входе именно под этим пользователем, зависал пк после нажатия клавиши войти. Не реагировал ни на какие действия. После принудительной перезагрузки через кнопку мог впустить под любым другим, доменным или локальным, пользователем.

Нашли решение: Оказывается он зависал от того что в AD стояло требование о смене пароля через время, после того как разрешили не заставлять пользователя менять пароль астра впустила без проблем.

PS: Есть ли другое решение данной проблемы чтобы пользователь все-таки менял пароль?!?!?!?