Samba Server will Daten aus dem AD nicht auslesen

[cookie4700]

Hallo zusammen,

Ich habe ein Problem mit meinem Samba Dateiserver. Ich verwende 2 Samba Domaincontroller an die sich meine Windows Clients ohne Probleme anmelden können. Ich wollte die Domain um den besagten Fileserver erweitern und habe dazu Debian 8 und die SerNet Pakete installiert.

Mit dem Befehl

Code: Alles auswählen

 net rpc join DOMAIN -U administrator

konnte ich den Rechner auch erfolgreich zur Domain hinzufügen. Die Ausgaben der Befehle

Code: Alles auswählen

wbinfo -u

und

Code: Alles auswählen

wbinfo -g

bleiben jedoch leer.

Im Syslog finde ich folgenden Eintrag:

Code: Alles auswählen

Sep  5 13:53:28 FS01 winbindd[667]:   kerberos_kinit_password FS01$@MYDOMAIN.TLD failed: Preauthentication failed

Ich erhalte in etwa die gleiche Fehlermeldung durch den Befehl:

Code: Alles auswählen

net ads join MYDOMAIN -U administrator

Ausgabe:

Code: Alles auswählen

Enter administrator's password:
Using short domain name -- MYDOMAIN
Joined 'FS01' to dns domain 'mydomain.tld'
kerberos_kinit_password FS01$@mydomain.tld failed: Preauthentication failed
DNS update failed: kinit failed: Preauthentication failed

Ich verwende Debian Version 8.5 (AMD64)

Über die Links kommt man zu den Ausgaben der angegebenen Befehle:
dpkg -l | grep samba
cat /etc/krb5.conf
cat /etc/samba/smb.conf

[cookie4700]

Ich habe die Lösung selber gefunden. Anscheinend gibt es einen Bug in der Version und ein Update auf die Version 4.4.5 hat den Fehler beseitigt.