hello,

comme indiqué dans la shoutbox, j'ai eu pas mal de soucis avec un dist-upgrade d'une debian. Passé la restauration de grub et de l'OS, l'upgrade à complètement pèter le ntlm_auth.

En fait c'est assez étrange, samba et winbind sont OK : je peux faire un wbinfo -u ou wbinfo -g pour lister user et groupe de l'AD.

en ligne de commande, un ntlm_auth monuser suivi du pass me donne un "ok"

Par contre SQUID et APACHE2 refusent d'authentifier. j'ai ceci pour apache "ntlm_auth reports Broken Helper: BH NT_STATUS_UNSUCCESSFUL NT_STATUS_UNSUCCESSFUL"

je suis largué et je ne sais plus quelle log regarder

ceci peut-il aider: l'upgrade aurait change les owner ou group de certains fichier?
http://ubuntuforums.org/showthread.php?t=2038557

négatif c'est pas un access denied mais UNSUCCESSFUL

j'ai fait le downgrade de samba vers 3.6.6 mais j'ai apache2 qui chie dans la colle sur mod_authz_core qui est enable mais qui ne semble pas se charger


j'en ai vraiment raz la casquette de linux et ses pu....n de dépendances non résolues avec des bugs dans tous les coins (c'est impressionnant de lire tous les bugs ouvert sur apache2 et samba) pour lesquels tu trouve aucune info si ce n'est une masse de kikoolol qui se font un proxy sur le pc parce-que-c'est-trop-de-la-balle et qui du coup sature google de réponse foireuse parce qu'ils connaissent pas un poil de linux.
[/mode coup de gueule off]

j'ai déjà perdu bout à bout 20 heures de boulot et c'est pas fini, le système est up mais sa fonction première pas

Pas très constructif, mais je compatis: je trouve extrêmement pénible à débuguer mes PDC sous Debian/Samba. Et encore, je suis resté timide, je fais du bon vieux Domaine NT !
J'ose pas imaginer avec une couche AD...
J'ai tout de suite 10 users, donc très vite balancé LDAP par la fenêtre...

Toute ligne qui commence par NT_STATUS_* me donne la nausée, même positive.

Cela dit, ça fini toujours par faire le boulot, stable depuis plus de 5 ans pour la plupart des pme/asbl où je l'ai installé et je préfère encore bien mieux ces WE pourris à sonder des forums et jouer de l'apt-get plutôt que lancer un WinServer !

bah c'est l'inverse, un winserve on trouve plus vite la bonne info et c'est rarement aussi bidouillé que sur l'open.
Ce serveur (proxy filtrant ip/user based) est très efficace et fait le taff depuis 10 ans, mais j'ai déjà dû me prendre un paquet de fois la tête pour des bugs aussi idiot qu'incompréhensibles.

Au final c'est jamais 2 fois la même erreur et c'est souvent des solutions pas propre/pas secure

sur mes serveurs Win, c'est rockstable, distribué rapidement j'ai pas de fonctionnalités majeurs qui bug/disparaisse aléatoirement à l'update

bon une journée plus tard

apache 2.2 installé
samba 3.6.6

et ça fonctionne

j'ai découvert le "aptitude hold" pour éviter les upgrade foireux