OPSI slave Depot Server - Das angegebene Netzwerkkennwort ist falsch

[SimonF]

Hallo Zusammen,

ich hoffe ich vergesse keine wichtigen Details bei der Fehlerbeschreibung. Wir Betreiben einen OPSI Masterserver (Configserver) und an einem über VPN angebundenen Standort einen Slave Server (anderes Subnetz). Die Synchronisation der Pakete funktioniert fehlerlos. Nach der Installation war ich auch der Meinung dass mit meinen Testclients am zweiten Standort die Verteilung der Pakete funktionierte.

Nun kommt bei den Clients am zweiten Standort folgender Fehler im clientconnectlog:

Failed to mount '\\xx.xxx.xx.xx\opsi_depot': (86, 'WNetAddConnection2', 'Das angegebene Netzwerkkennwort ist falsch.') (Windows.pyo|788)

Bis dahin hatten wir keine Kennwörter geändert. Ich habe nun auf beiden Servern das Pcpatch Kennwort mit dem Befehl

Code: Alles auswählen

opsi-admin -d task setPcpatchPassword

und auch diverse andere Versuche unternommen wie das "adminuser" Passwort mit "passwd" neu gesetzt. Sowie

Code: Alles auswählen

sudo opsi-set-rights

ausgeführt. Immer mit dem selben Ergebnis: Weder die Clients noch eine manuelle Verbindung über den UNC Pfad sind mit den Benutzerdaten möglich. Am Masterserver funktioniert jedoch beides problemlos?

Hat hier noch jemand eine Idee?

[bernd670]

Hallo,

evtl. mal noch ein

Code: Alles auswählen

smbpasswd -a adminuser

und

Code: Alles auswählen

smbpasswd -a pcpatch

ausführen, mit den aktuellen Passwörtern.

Gruß
Bernd

[SimonF]

Hallo Zusammen,
hallo Bernd,


soeben beides nochmals versucht jedoch ohne Erfolg. Bin langsam am verzweifeln.....

Gruß Simon

[bernd670]

probiert mal ob via net use funktioniert.

1. cmd als Administrator ausführen

2. netzlaufwerk verbinden (x = freier Laufwerksbuchstabe, <server> = opsi-server)

Code: Alles auswählen

net use x: \\<server>\opsi_depot /user:<server>\adminuser

danach wird nach dem Kennwort von adminuser gefragt.

[SimonF]

Hallo Bernd,

leider nein:

C:\Users\xxxxx>net use a: \\xxxx\opsi_depot /user:xxxx\adminuser
Geben Sie das Kennwort für "xxxx\adminuser" ein, um eine Verbindung mit "xxxxxxx" herzustellen:
Systemfehler 86 aufgetreten.

Das angegebene Netzwerkkennwort ist falsch.

Gruß Simon

[bernd670]

Was nutzt du den für Versionen?

Linux
OPSI

Von welchem System möchtest du dich verbinden?

Win7
win10 (1709, 1803)

[SimonF]

Hallo Bernd,

Windows habe ich bereits alle gängigen Versionen versucht wie Windows 10 (1803, 1709) Windows 7 Pro, Windows Server 2008R2 etc.

Linux = Debian 9.4

dpkg -l | grep opsi-
ii opsi-configed 4.0.7.6.34-2 all OPSI config editor
ii opsi-linux-bootimage 20180208-1 amd64 opsi bootimage for netboot tasks.
ii opsi-server 4.1.1.4-10 all opsi server configuration package
ii opsi-tftpd-hpa 5.2.8-47 amd64 HPA's tftp server
ii opsi-utils 4.1.1.19-2 all utilites for working with opsi.
ii opsi-windows-support 4.1.1-5 all Install utilities useful for deploying Windows with opsi.

Gruß Simon

[bernd670]

den Aufruf

Code: Alles auswählen

opsi-setup --auto-configure-samba

hast du ja bestimmt gemacht!

Probier mal, wenn nicht vorhanden, folgende Einstellungen in der smb.conf, in der global-Section

Code: Alles auswählen

client NTLMv2 auth = yes
client min protocol = SMB2
client max protocol = SMB3
encrypt passwords = true

[SimonF]

leider mit beiden Versuchen erfolglos. Ich vermute das es an der Verschlüsselung oder so liegt?



Jedoch auf meinem anderen Depotserver wo die Einstellungen identisch sind funktioniert der Zugriff.

[SimonF]

Hab noch ein Unterschied gefunden in den Samba Versionen:

Funktionierender Server:

dpkg -l | grep samba
ii python-samba 2:4.2.14+dfsg-0+deb8u9 amd64 Python bindings for Samba
ii samba 2:4.2.14+dfsg-0+deb8u9 amd64 SMB/CIFS file, print, and login server for Unix
ii samba-common 2:4.2.14+dfsg-0+deb8u9 all common files used by both the Samba server and client
ii samba-common-bin 2:4.2.14+dfsg-0+deb8u9 amd64 Samba common files used by both the server and the client
ii samba-dsdb-modules 2:4.2.14+dfsg-0+deb8u9 amd64 Samba Directory Services Database
ii samba-libs:amd64 2:4.2.14+dfsg-0+deb8u9 amd64 Samba core libraries
ii samba-vfs-modules 2:4.2.14+dfsg-0+deb8u9 amd64 Samba Virtual FileSystem plugins

nicht funktionierender Server:

dpkg -l | grep samba
ii python-samba 2:4.5.12+dfsg-2+deb9u2 amd64 Python bindings for Samba
ii samba 2:4.5.12+dfsg-2+deb9u2 amd64 SMB/CIFS file, print, and login server for Unix
ii samba-common 2:4.5.12+dfsg-2+deb9u2 all common files used by both the Samba server and client
ii samba-common-bin 2:4.5.12+dfsg-2+deb9u2 amd64 Samba common files used by both the server and the client
ii samba-dsdb-modules 2:4.5.12+dfsg-2+deb9u2 amd64 Samba Directory Services Database
ii samba-libs:amd64 2:4.5.12+dfsg-2+deb9u2 amd64 Samba core libraries
ii samba-vfs-modules 2:4.5.12+dfsg-2+deb9u2 amd64 Samba Virtual FileSystem plugins