SBS 2008 AD SSO: Joining the domain failed

Das klappt nicht mit V7.30x, aber von 7.400 vorwärts sollte alles mit Windows Server 2008 richtig sein.

Gruß - Bob

trag mal bei BaseDN
DC=intranet,DC=domäne,DC=com
ein.

der Admin name unter SSO ist natürlich der, mit dem du auch deine Clients an die domäne anmeldest.

also in meinem fall ganz simpel: Administrator + domänen pw.

mein statischer dns eintrag würde bei deinem beispiel so lauten:
asg-->ip von asg

den eintrag der des DC's also DC-->ip von DC hab ich garnicht bei mir in der asg drin stehen und es läuft unter win2k3... 

kannst ja testen ob du irgendwo ne kleinigkeit übersehen hast, ansonsten musste dich an die antwort von BAlfson halten und auf die v7.400 warten

Gruß Tigershark

trag mal bei BaseDN
DC=intranet,DC=domäne,DC=com
ein.

der Admin name unter SSO ist natürlich der, mit dem du auch deine Clients an die domäne anmeldest.

also in meinem fall ganz simpel: Administrator + domänen pw.

mein statischer dns eintrag würde bei deinem beispiel so lauten:
asg-->ip von asg

den eintrag der des DC's also DC-->ip von DC hab ich garnicht bei mir in der asg drin stehen und es läuft unter win2k3... 

kannst ja testen ob du irgendwo ne kleinigkeit übersehen hast, ansonsten musste dich an die antwort von BAlfson halten und auf die v7.400 warten

Gruß Tigershark

Hallo zusammen,

SBS 2008 und 2003 sind mit den Konten etwas unterschiedlicher.

Bei SBS2008 ist der Administrator ein bei der Installation gewählter Name (z.B. Commander).
Dieser verwaltet das ganze Dingen und bei Einstellungen/Konfigurationen, die Administratorrechte benötigen schlägt eine Benutzerkontensteuerung, wie bei Vista zu.
Dieser Admin -> Commander ist dann im AD auch nicht unter DC=USers zu finden, sondern in DC=MyBusiness, OU=USers, OU=SBSUsers.
Der richtige Administrator steht weiterhin unter DC=Users

Man kann auch einen User unter DC=User mit den Mitgliedschaften de dort bereits bestehenden "Administrator" erstellen und diesen zur Anmeldung der ASG am AD-Server benutzen (erspart ein wenig Tipparbeit)

@ Bob
Kann es sein das die Samba-Version (oder so) nicht passend ist, oder aus welchen Gründen soll das erst mit der 7.4x gehen?
SBS 2008 x64 ist doch nicht erst seit ein paar Tagen auf dem Markt (Vorversionen gab es ja auch noch...).

Ein einfaches NAS (Thecus N5200Pro mit aktueller FW) ist in der Lage sich im AD anzumelden um die ACL's mit Einträgen des AD's zu setzen.
Dieses NAS erscheint dann im AD auch als Computer.

Falls wirklich erst die 7.4x funzen sollte hoffe ich mal nicht, dass diese einen Start wie die 7.x hinlegt. 
Sollte 7.4 nicht schom Ende Dec 2008 rauskommen?

Ein schönes Wochenende noch

Gruss
T

Ich verstehe nicht warum; ich weiß nur von anderen hier daß es nicht moeglich ist V7.3 an AD 2008 zu schließen.

Für meine Kunden werde ich doch 7.4 vermeiden und mindestens auf 7.401 warten.

Gruß - Bob

Also es scheint doch sicher zu sein, es ist der veraltete Samba in der ASG. 
Seit 09/08 hier im Forum angesprochen, auf up2dates vertröstet und nie gefixt worden.

Der alte Samba kommt mit dem 2008 im nativen Modus (mehr Features) nicht klar, nur wenn der 2008 im kompatiblen Modus läuft, klappt auch SSO.

Heute ca 1/2 Jahr säter gibt es immer noch kein Update seitens ASTARO, sondern nur Vertröstungen auf die 7.400 (war das Erscheinungsjahr bei der damaligen Angabe: Release in DEC, angegeben worden?).

Ob mit 7.4 SSO funzen wird und nicht dafür andere Verschlimbesserungen die Version für den Kundeneinsatz untauglich machen steht noch in der Kristallkugel.

Schliesse mit Bob an: Bei Kunden nicht vor der 7.401 oder gar 7.402

Gruss

Thorsten

@ThorstenH
wegen der bugs die auftreten? oder warum bist du der ansicht?

wir werden bei uns die 7.4x wohl sicherlich auch erst später einführen... liegt aber nicht in meiner hand, dazu hab ich nicht die erlaubnis sowas umzustellen (bin noch azubi), aber hier bei mir privat werd ich mir das sicherlich antun um mich schonmal umschauen zu können [;)]

Da die 7.4x je mal wieder alles umkrempeln soll, ist es nicht auszuschliessen, dass sich auch Fehler einschleichen/unbemerkt bleiben, die die Betatester nicht gefunden haben.

Das Routing sollte auch schon in der 7.3x laufen. Aber leider nur nach Protokollen (FTP, HTTP, SMTP) nicht nach Seiten.

Schade nur man jetzt auf 7.4x umsteigen "muss" um AD SSO mit einem 2008er DC im "nicht kompatiblen Modus", zu realisieren.
Wie bereits oben beschrieben, wer weiss was an Verschlimbesserungen noch in dem Paket ist.
Bsp. von 6.x auf 7.x, der Button zu Aktualisierung der Signaturen 6.x-> 7.x = weg, und erst mal ne Stunde warten.... bis die 7er sich aktualisiert, oder Whitelists von 6.x auf 7.x, ...

Es hätte genauso, wie schon im engl. Forum beschrieben, durch ein Update des Samba-Paketes gelöst werden können und SSO würde mit S2008 N laufen.

Zum "Spielen und evaluieren" mag die 7.4 ganz nett sein, jedoch in Produktionsumgebungen sofort ein neues Release... ich weiss nicht, da fühle ich mich "etwas unbehaglich". 

Evtl. gibt es ja bis zur 7.41/2 auch eine vernünftige Dokumentation??? 

Gruß
Thorsten

Hat schon jemand herausgefunden, ob in 7.400 SSO mit einem DC 2008 im nativen Modus funktioniert?

Gruß

V7.400 ist sehr widerstandsfähig, deshalb werde ich meine Kunden an V7.401 bewegen, wenn nichts ulkiges in den ersten zwei Tagen aufspringt. 

MfG - Bob

Hallo Zusammen

selbst mit der Version 7.401 klappt es nicht.
Oder hat das schon jemand hinbekommen?

Moin,

kann nicht bestätigen, ich hab meine Astaro (7.401) problemlos in unser Windows Server 2008 AD joinen können. Das läuft völlig stabil und dauerte nur wenige Minuten. Ich bin damit sehr zufrieden bislang.

viele Grüße

der janosch