Seit letztem Wochenende keine Verbindung mehr über SMB und DC

Hallo zusammen,

ich habe seit Heute das Thema, dass QNAPs mit Firmware vor 5.0 nicht mehr via SambaShare aufrufen lassen.

Alle Systeme sind DC Clients.

Das Problem besteht zur Zeit nur mit Systemen der Firmware 4.3.4.xxxx

Ein erneutes Einhängen der Systeme am DC scheitert mit der Meldung DC Client Einstellung kontrollieren?!

Die DNS Server werden gefunden. Am Netzwerk wurde über das WE auch nicht verändert.

Bei den Systemen, die noch augenscheinlich in der Domäne sind, dauert die Anmeldung am WebQTS ewig. Bei dem, den ich als DC-Client entfernt hatte, ist das WebQTS wird flott geladen.

Microsoft-Netzwerkeinstellungen fehlgeschlagen. Bitte prüfen Sie den DNS-Server, den Domänennamen, den Benutzernamen und das Kennwort für das Anmelden bei der Domäne.
======== DEBUG START =======
/usr/local/samba/bin/net time set -S ***.***.local
[command] echo ******** | /usr/bin/kinit "***@****.****"
Password for ***@****.****: 
Specify WORKGROUP = ***
[command] /usr/local/samba/bin/net ads join -S *** -U "***%********" -s /etc/config/smb.conf
Failed to join domain: failed to lookup DC info for domain '***.*****' over rpc: Undetermined error
[command] /usr/local/samba/bin/net ads join -S ***.***.*** -U "***%********" -s /etc/config/smb.conf
gss_init_sec_context failed with [ Miscellaneous failure (see text): unable to reach any KDC in realm ***.LOCAL]
kinit succeeded but ads_sasl_spnego_gensec_bind(KRB5) failed: for ldap/***.***.local user[***] realm[***.LOCAL]: An internal error occurred.
Failed to join domain: failed to connect to AD: An internal error occurred.
[command] /usr/local/samba/bin/net ads join -U "***%********" -s /etc/config/smb.conf
gss_init_sec_context failed with [ Miscellaneous failure (see text): unable to reach any KDC in realm ***.LOCAL]
kinit succeeded but ads_sasl_spnego_gensec_bind(KRB5) failed: for ldap/***.***.local user[ble] realm[***.LOCAL]: An internal error occurred.
Failed to join domain: failed to connect to AD: An internal error occurred.
[command] /usr/local/samba/bin/net rpc join -S *** -U "***%********" -s /etc/config/smb.conf
Failed to join domain: failed to lookup DC info for domain '***' over rpc: Undetermined error
[command] /usr/local/samba/bin/net rpc join -S ***.***.local -U "***%********" -s /etc/config/smb.conf
gss_init_sec_context failed with [ Miscellaneous failure (see text): unable to reach any KDC in realm ***.LOCAL]
kinit succeeded but ads_sasl_spnego_gensec_bind(KRB5) failed: for ldap/***.***.local user[ble] realm[***.LOCAL]: An internal error occurred.
Failed to join domain: failed to connect to AD: An internal error occurred.
[command] /usr/local/samba/bin/net rpc join -U "***%********" -s /etc/config/smb.conf
Failed to join domain: failed to find DC for domain ***

Beim Zugriff auf eine Freigabe erscheint dann der Eingabepromt für Benutzername und Kennwort.

Ich habe keinen Ahnung warum das so ist und brauche hier dringend Unterstützung.

Alle Systeme sind soweit auf aktuellstem Stand, hängen in unterschiedlichen Subnetzen. Firewalls sind alle frei.

TS-269 Pro (4.3.4.2451)

Zitat von dolbyman

Was sagt smb2status ?

Damit geht es noch:

smbd (samba daemon) Version 4.13.17
smbd (samba daemon) is running.
max protocol SMB 3 enabled.

Damit nicht:

smbd (samba daemon) Version 4.4.16
smbd (samba daemon) is running
max protocol SMB 3 enabled.

Zitat von dolbyman

Mal die Firmware neu drüber installieren....

Bei 6 QNAPs? Das ist ein komischer Zufall, dass alle gleichzeitig den Dienst quittiere.

Zitat von FSC830

Wird sich denn mit einem Domänenkonto oder einem lokalen Benutzer angemeldet.

Die Anmeldung hat Freitags noch funktioniert. DC Account. Am Wochenende wurden keine Updates oder dergleichen am DC unternommen. Qnap mit 5.x funktionieren nach wie vor.

Am DC geht auch kein Join Request ein.

Ich vermute, dass da irgendwelche Zertifikate im Samba (4.4.16) abgelaufen sind.

kinit succeeded but ads_sasl_spnego_gensec_bind(KRB5) failed

Ich habe nun ein Ticket eröffnet und auf Nachfrage die Logdaten dem Support gesendet. Bis jetzt sieht es so aus, als würden sie dran arbeiten, so mal die Firmware brand neu ist, nur das Modell halt nicht.

Hier mal ein kleines Update.

Jeder NAS mit Samba 4.4.16, der nicht im gleichen Subnetz ist braucht für das WebUI ca. 10 Minuten nach dem Login bis die Weboberfläche erscheint.

Man kann das Laden abkürzen, wenn man über SSH den Samba über "/ect/init.d/smb.sh stop", beendet. Dann lädt das System normal schnell.

Alle neueren Samba Versionen haben dieses Thema nicht.

Was merkwürdig ist, dass die gleiche alte Version (4.4.16) im gleichen Subnetz des DC keine Probleme bereitet.

Bisher habe ich ein System auf eine neue Hardware migriert. Diese läuft nun mit 5.1.x ohne Probleme.

Ich kann dazu im Netz nichts vergleichbares finden.

Ist nur blöd, dass ich nun 6 neue Systeme kaufen darf, da es anscheinend keine andere Lösung dafür gibt.

Zitat von Crazyhorse

Ist beim Mitschnitt der SMB Verbindung was zu erkennen?

Da fehlt mit die Expertise, um mit Wireshark was mitzuschneiden und das zu analysieren, leider.