Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1463 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  The system administrator has disabled your account

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

The system administrator has disabled your account

n°877224
Mercusio
Posté le 11-01-2007 à 08:22:38  profilanswer
 

Bonjour,
 
J'essaie de joindre une machine sous Xubuntu 6.10 à mon domaine Active Directory (Windows 2000). Et alors que je n'avais eu aucun problèmes il y a un mois, là je j'obtiens ce message lorsque l'utilisateur essaie de se connecter à la machine:
 

Citation :

The administrator has disabled your account


La machine a été jointe au domaine sans aucun soucis. Je peux me connecter en utilisateur local, mais dès que j'essaie avec un utilisateur du domaine ça me dit ceci. Je précise que j'ai configuré le montage de partages windows également, et c'est depuis ça que je rencontre le problème.
Et je précise également que le compte utilisateur n'est pas désactivé.
 
Dans le fichier auth.log il me dit ceci:
 

Citation :

pam_winbind[3695]: user 'mercusio' granted access
pam_winbind[3695]: user 'mercusio' granted access
gdm[3695]: pam_mount: error trying to retrieve authtok from auth code  
gdm[3695]: pam_mount: mount of mercusio$ failed  
gdm[3695]: pam_mount: unmount of mercusio$ failed


mercusio est le nom de mon utilisateur. Et son espace personnel est bien mercusio$ (se trouve sur un serveur windows également).
 
Mes fichiers:
 
common-pammount
 

Citation :

auth       optional   pam_mount.so use_first_pass
session    optional   pam_mount.so


common-account
 

Citation :

account sufficient pam_winbind.so
account sufficient pam_unix.so


common-auth
 

Citation :

auth sufficient pam_winbind.so
auth sufficient pam_unix.so nullok_secure use_first_pass
auth required pam_deny.so


common-session
 

Citation :

session required pam_mkhomedir.so umask=0022 skel=/etc/skel


sudo
 

Citation :

auth sufficient pam_winbind.so
auth required pam_unix.so use_first_pass
auth required pam_deny.so
 
@include common-auth


gdm
 

Citation :

auth requisite pam_nologin.so
auth required pam_env.so
@include common-auth
@include common-account
session required pam_limits.so
@include common-session
@include common-password
@include common-pammount


Je précise que je me suis basé sur divers tutos trouvés sur le net mais que je ne n'y connais pas grand chose, j'ai galéré comme un dingue et dès que ça avait fonctionné j'étais aux anges et j'ai conservé la méthode.  
J'ai également essayé la méthode du wiki sur ubuntu-fr.org mais j'ai rencontré quelques soucis.
 
Pouvez vous m'aider s'il vous plait?


Message édité par Mercusio le 11-01-2007 à 09:22:11
mood
Publicité
Posté le 11-01-2007 à 08:22:38  profilanswer
 

n°877267
fighting_f​alcon
Posté le 11-01-2007 à 11:36:25  profilanswer
 

que dit le fichier /var/log/message au même moment que ce que tu as cité de auth.log

n°877309
Mercusio
Posté le 11-01-2007 à 14:31:28  profilanswer
 

Je viens de refaire une installation de Xubuntu et j'ai réessayé sans la partie pour le montage de partages windows et le résultat est le même, même message.
 
Si je regarde dans le fichier /var/log/message
 
Il n'y a rien exactement au même message, mais quelques secondes plus tard y a  

Citation :

Putting AGP V2 device at...


 
Je ne crois pas que ce soit lié.
 
A vrai dire je viens de regarder et même le message dans le fichier auth.log a changé. Maintenant il me dit que le mot de passe n'est pas bon, ce qui est bien entendu faux
 

Citation :

localhost pam_winbind[3836]: user 'mercusio' granted access
localhost pam_winbind[3836]: user 'mercusio' granted access
localhost pam_winbind[3836]: request failed: Wrong Password, PAM error was 7, NT error was NT_STATUS_WRONG_PASSWORD


 
Une autre idée? Ou peut-être me trompe-je...c'est lié?
 
Merci d'avance pour votre aide


Message édité par Mercusio le 11-01-2007 à 14:46:50
n°877485
Mercusio
Posté le 12-01-2007 à 08:08:45  profilanswer
 

Personne ne sait?

n°877489
fighting_f​alcon
Posté le 12-01-2007 à 08:39:59  profilanswer
 

Les logs de winbind te disent quoi ?
 
Si tu fais un wbinfo -u et wbinfo -g tu vois bien tes utilisateurs puis groupes du domaine ?
 
Si non, essaie tout simplement de redémarrer winbind :
/etc/init.d/winbind restart

n°877508
Mercusio
Posté le 12-01-2007 à 10:13:48  profilanswer
 

A peu près au même moment, dans /var/log/samba/log.wb-MONDOMAINE j'ai

Citation :

lib/util_sid.c:string_to_sid(285)
  string_to_sid: Sid S-0-0 is not in a valid format.

 

Et dans /var/log/samba/log.winbindd j'ai quelques secondes avant

 
Citation :

nsswitch/winbindd.c:main(978)
  winbindd version 3.0.22 started.
  Copyright The Samba Team 2000-2004

 

EDIT: Ah oui, j'oubliais wbinfo -u et -g marchent très bien. Et même en redémarrant winbind ça ne change rien, même après multi rebootage de la machine d'ailleurs.

 

Merci


Message édité par Mercusio le 12-01-2007 à 10:15:56
n°877582
fighting_f​alcon
Posté le 12-01-2007 à 14:38:50  profilanswer
 

que te renvoies net rpc info

n°877616
Mercusio
Posté le 12-01-2007 à 15:49:19  profilanswer
 

Citation :

root@C-SYNDICAT:~# net rpc info
Domain Name: C-CHARLEMAGNE
Domain SID: S-1-5-21-57989841-1229272821-1801674531
Sequence number: 7948
Num users: 667
Num domain groups: 0
Num local groups: 60

n°877631
fighting_f​alcon
Posté le 12-01-2007 à 17:26:19  profilanswer
 

vérifie ton utilisateur sur ton controleur de domaine
que sont mot de passe soit bien a durée de vie illimitée, et qu'il ne doive pas le changer à la prochaine connexion ...

n°877633
Mercusio
Posté le 12-01-2007 à 17:29:25  profilanswer
 

fighting_falcon a écrit :

vérifie ton utilisateur sur ton controleur de domaine
que sont mot de passe soit bien a durée de vie illimitée, et qu'il ne doive pas le changer à la prochaine connexion ...


 
Oui c'est bien le cas. j'ai même essayé avec un compte administrateur et le résultat est le même. Je ne sais plus si j'ai précisé mais ce n'est pas propre à 1 utilisateurs, ça concerne tous les utilisateurs du domaine.


---------------
Mercusio
mood
Publicité
Posté le 12-01-2007 à 17:29:25  profilanswer
 

n°879118
Mercusio
Posté le 18-01-2007 à 11:08:38  profilanswer
 

Au cas où quelqu'un aurait trouvé la solution entre temps, je suis toujours preneur. Merci

n°879197
fighting_f​alcon
Posté le 18-01-2007 à 14:03:44  profilanswer
 

je crois que j'ai déjà vu cette couille lors d'un TP en fait ...
 
on avait eu un problème à cause du use_first_pass
 
essaie de voir en l'enlevant si ça ne marcherait pas mieux
Là comme ça je me dis que ta 1ère étape de login passe, mais la 2ème étape de montage du disque échoue car elle ne récupère pas le mot de passe saisi lors de la 1ère étape ...


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  The system administrator has disabled your account

 

Sujets relatifs
Debian Sarge 3.1 Installation Files system not founddma disabled lors d'une syncro raid5
serveur dont le system est intouchableAide transfert de fichier mm machine system differents
[SSHD - SFTP] Autoriser un nouvel user du system a se connecterSystem de backup mondorescue
boot system ralenti[debian] Boot sur disque flash en lecture seule + file system en Ramdi
The killer tool for GnomeOuvrir un fichier brut avec The Gimp ?
Plus de sujets relatifs à : The system administrator has disabled your account


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR