Directory Server Active Directory 2003 Einbindung DSM7 schlägt fehl

[Novo]

Hallo Community,

wir haben einen Windows Server 2003 mit Active Directory und es ist aus Gründen gerade nicht möglich diesen auf eine aktuelle Version zu Updaten.
Die Einbindung des AD auf einer neuen NAS schlägt leider fehl (Meldung Benutzer / Passwort sei falsch).
Unter SMB-Einstellungen - Erweiterte Einstellungen wurde SMBv1 und NTLMv1-Authentifizierung allerdings extra aktiviert!

Muss man beim Eintragen der AD Infos etwas bestimmtes beachten?

 

[plang.pl]

Ob hier irgendjemand im Forum diese Konstellation am Start hat, glaube ich nicht. Es gibt sowieso schon sehr wenige User mit einer eigenen Domain (ich bin einer davon). Ich gehe davon aus, dass DSM7 einfach die Funktionsebene von Server 2003 nicht mehr ansprechen kann

 

[Adama]

Hi @Novo

Samba sollte den Funktions-/Domain-Level eigentlich unterstützen: https://wiki.samba.org/index.php/Raising_the_Functional_Levels#Supported_Functional_Levels

Da Synology aber am Original-Samba ziemlich rumschraubt, kann das anders sein.

Aber was mich interessieren würde: Welche DSM/SMB-Service-Version setzt du ein?

 

[Novo]

Hi @Novo
Aber was mich interessieren würde: Welche DSM/SMB-Service-Version setzt du ein?

Es ist eine RS1619+, zuvor war 7.1 installiert, jetzt: DSM 7.2-64561, SMB Service 4.15.13-0781 ...

Vielleicht liegt es auch an einer bestimmten Schreibweise, habe es mal mit dem Domain Namen, mal mit der IP probiert, mal mit dem Primären, mal mit dem Sekundären DNS Server, ein anderer Domänenadmin, etc.
NTLMv1 ist wie gesagt aktiviert, die Fehlermeldung ist immer Benutzername/Passwort falsch, egal was ich an Kombinationen eingebe.

 

[Willi2023]

Hi @Novo,

auch wenn es Dir jetzt nicht weiter hilft: Ich habe gerade das gleiche Problem... Unter DSM 5 oder 6 hatte ich die NAS seinerzeit in die Domäne des SBS2003 aufgenommen, musste diese letzte Woche aus der Domäne herausnehmen und bekomme diese jetzt (mit der aktuellen DSM-Version) nicht mehr verbunden. Ebenso alles aktiviert und alle Schreibweisen ausprobiert. Meldung: Passwort falsch.

 

[synfor]

Quelle: https://www.synology.com/de-de/releaseNote/SMBService#7_x_series

 

[Willi2023]

Hi @synfor,

vielen Dank für die Info. Wer vorher liest, bzw. wer vorher gelesen hätte, ist klar im Vorteil (gewesen).

 

[Novo]

Quelle: https://www.synology.com/de-de/releaseNote/SMBService#7_x_series

OHA okay? Vielen Dank für den Changelog ...
Bedeutet, ich muss eine Version davor nehmen und sie manuell installieren ...
https://archive.synology.com/download/Package/SMBService/4.15.13-0760

 

[Adama]

Es sieht so aus...

Du müsstest das SMB-Paket allerdings über SSH deinstallieren, im Paket-Zentrum geht es nicht. Solltest du Active Backup installiert haben, musst du das eventuell auch deinstallieren, denn das ist vom SMB-Service abhängig.

Ich hatte eigentlich nach Version gefragt, weil ich im Moment mit den Entwicklern kämpfe, da es mit dem aktuellen SMB-Versionen bei 7.1.1 und 7.2 mit meiner Original-Samba-Domäne gibt. Wenn es dann noch weitere Problemfälle auch mit einer MS-AD-Domäne gäbe, wäre das vielleicht ein Weckruf und sie würden mal ihre Basteleien am Samba überdenken.

 

[synfor]

Du musst wohl weiter zurück:

 

[Adama]

Die 4.15.9-xxxx sind an sich die Versionen für DSM 7.1.1.

DSM 7.2 fing mit 4.15.13 an, wenn ich recht erinnere...

 

[Willi2023]

Vielen Dank an Euch!
Die Verbindung zum SBS2003 ist bei mir mit SMBService-x86_64-4.10.18-0548 wieder hergestellt!

 

[Adama]

Wenn ich recht erinnere, war das die Initial-Version, die bei Erscheinen von 7.1.1 dabei war.

Hast du die unter 7.2 installiert? Du hattest ja oben was von "aktueller DSM" geschrieben.

Oder ist das doch noch 7.1.1?

 

[Willi2023]

Ja, das hätte ich wohl etwas genauer ausführen können. Mit "aktuell" meinte ich, dass mir keine weitere Version zum Update angeboten wurde:

 

[Adama]

Dann wird das natürlich keine Lösung für @Novo sein...

 

[Benares]

Na ja, in den Release Notes zum SMB-Service steht ja immer z.B. "Requires DSM x.y.z or above". Ich denke, dass auch ältere SMB-Version auf neueren DSMs laufen, halt nur umgekehrt nicht. Aber eine Dauerlösung ist sowas halt auch nicht.

 

[Adama]

Stimmt auch wieder. Könnte Novo ja mal testen...

Nun muss man natürlich auch sagen, dass Windows Server 2003 seit 2015 (?) keinen Support mehr erhält, 2008R2 ist auch schon raus. Und selbst 2012 geht ab 2023, Oktober wars meine ich, in den Extended Support.

Insofern kann man Synology schon verstehen und - wie du schon sagtest - ist das halt keine Dauerlösung...

 

[Novo]

Stimmt auch wieder. Könnte Novo ja mal testen...

Soo, ich habe mich nochmal damit befasst und habe es geschafft ..

Das SMBService Paket deinstallieren ist per SSH kein Problem, allerdings verweigert das ältere Paket des SMBService die Installation unter 7.2.
Bedeutet, ich musste zurück zur DSM Version 7.1.42661, damit die max. Version des SMBService Pakets bei 4.10.18 bleibt und sich NICHT auf 4.15 updated.

Habe es nach folgender Anleifung gedowngraded:
https://www.blackvoid.club/dsm-7-to-dsm-6-downgrade/