Directory Server Der angeforderte verschlüsselungstyp wird vom kerberos-domänencontroller nicht unterstützt

[alegend]

Hallo Zusammen,
heute morgen wurde ich von zahlreichen Mitarbeitern aufgrund der Passwortänderungsanforderung angeschrieben da ein anmelden in Windows nicht möglich war.
Der Domänencontroller ist noch nicht so lange in Betrieb - jetzt es zur ersten Aufforderung der pw änderung.
Lösung war für mich dass ich das pw im DC geändert habe, sodass auf die schnelle die Leute einen Login bekamen.
Woran kann das liegen?
User nutzen Windows 11, Es ist DSM 7.1.1 installiert..

 

[plang.pl]

Steht was im Protokoll-Center?
Welche DS? Neuestes Update 4 installiert? Welche Version vom SMB.Service?

 

[Adama]

Oder vielleicht eine GPO aktiv, die die Verschlüsselung einschränkt?

 

[alegend]

woher stammt das bild?
sorry für die späte rückmeldung ich war nicht im lande.....

 

[alegend]

Steht was im Protokoll-Center?
Welche DS? Neuestes Update 4 installiert? Welche Version vom SMB.Service?

rs1619xs - alles ist up to date - gerade eben hatte ich das problem wieder...
SMB:

 

[plang.pl]

Wenn du mich schon zitierst, hättest du auch die Fragen beantworten können

 

[Adama]

woher stammt das bild?

Das Bild stammt aus dem Group Policy Editor in den RSAT-Tools. Du kannst eine Samba-Domäne auch mit den Windows-AD-Tools verwalten.

 

[alegend]

ja aber muss ich dazu auf jedem rechner die rsat tools installieren und es von dort aus managen?
Das wäre insgesamt sehr aufwändig...

 

[alegend]

Wenn du mich schon zitierst, hättest du auch die Fragen beantworten können

was genau hab ich nicht beantworte?
ich schrieb
rs1619xs, alles up to day und den screenshot von smb,
im protokoll center steht eig. gar nichts zur passwortänderung....was sollte hier auftauchen

 

[plang.pl]

"Up to date" ist halt keine Versionsangabe

 

[alegend]

Es ist:

DSM 7.1.1-42962 Update 4

 

[plang.pl]

Welche Version vom SMB.Service?

ist immer noch nicht beantwortet.
Vielleicht kannst du da mal die neueste Beta installieren

 

[Adama]

ja aber muss ich dazu auf jedem rechner die rsat tools installieren und es von dort aus managen?

Nein, warum?

Die musst du nur auf dem Rechner installieren, von dem du deine Domäne verwaltest. Das ist nicht anders als bei einem MS AD.

 

[alegend]

ist immer noch nicht beantwortet.
Vielleicht kannst du da mal die neueste Beta installieren

Damit funktioniert es....
was ist in der beta anders ?

 

[Adama]

Das ist eine gute Frage...

Vor allen Dingen ist sie deutlicher aktueller:
Samba original: 4.18.1
Samba DSM: 4.10.18 (EOL seit 9/2020)
Samba DSM Beta: 4.15.9 (EOL seit 3/2023)
https://wiki.samba.org/index.php/Samba_Release_Planning#General_information

Da hat sich inzwischen soviel geändert, man müsste die Historie von Samba seitdem durchgehen. Und wer weiß, was Synology selbst daran noch rumschraubt.

 

[alegend]

Danke jedenfalls für den Tip

 

[alegend]

...jetzt habe ich das selber problem wieder nach update auf neueste

Version: 7.1.1-42962 Update 5​

.
Die SMB Beta gibt es nicht mehr wenn ich richtige sehe aber es geht dennoch nicht ...
Die jetzige SMB Version ist 4.15.9-0632
Habe auch über die RSAT tools alle Verschlüsselungen zugelasssen.....
keine Chance immer gleiche Meldung

 

[Adama]

Richtig, inzwischen ist die SMB-Version releast und damit kann man die Beta nicht mehr aufrufen.

Ich frag mich, ob das bei dir auch helfen würde:
https://www.synology-forum.de/threa...erver-neue-version.126430/page-2#post-1075116

 

[alegend]

wo müsste die datei getauscht werden und welche? kannst du diese hier posten?

 

[Adama]

Sorry, klar, das hätte ich erwähnen können...

Die Datei liegt in "/usr/local/packages/@appstore/SMBService/usr/lib/samba" und heißt "libidmap-samba4.so".

Die Originale solltest du natürlich wegsichern.

Da ich nicht weiß, wie das hier mit Original-Dateien gesehen wird, schicke ich dir die Beta-Version per PM.