<HTML>
<style> BODY { font-family:Arial, Helvetica, sans-serif;font-size:12px; }</style>Well Christian,<br>
<br>
My life at that time is a hell, I have to do the tests when I having time, thank you for everything!<br>
<br>
Thanks!<br>
 <br>
<br>
<span style="font-weight: bold;">On Qui 23/07/09 12:11 , Christian Perrier bubulle@debian.org sent:<br>
</span><blockquote style="border-left: 2px solid rgb(251, 251, 251); margin-left: 5px; margin-right: 0px; padding-left: 5px; padding-right: 0px;">Quoting Eduardo Sachs (<a href="javascript:top.opencompose('edu.sachs@terra.com.br','','','')">edu.sachs@terra.com.br</a>):<br>

<span style="color: red;"><br>

&gt; Package: samba<br>

</span><span style="color: red;"><br>

&gt; Version: 2:3.2.5-4<br>

</span><span style="color: red;"><br>

&gt; Severity: serious<br>

</span><span style="color: red;"><br>

&gt; <br>

</span><span style="color: red;"><br>

&gt; Hello. I have a 3.2.5 Samba-LDAP PDC which shares the database with heimdal (so samba passwords are also kerberos passwords). I am able to use kerberos credentials to connect to the PDC shares with "smbclient -k", both on the server and linux workstations.<br>

</span><span style="color: red;"><br>

&gt; <br>

</span><span style="color: red;"><br>

&gt; The problem is that, as soon as I try to join the PDC to its own domain (with "net join"), in order to be able to use winbind on the PDC, then I cannot use kerberos tickets anymore to connect to the PDC's shares, nor from the PDC nor from the workstations.<br>

</span><span style="color: red;"><br>

&gt; <br>

</span><span style="color: red;"><br>

&gt; But if I don't join the PDC to the domain, I can join workstations to the domain, and still use kerberos tickets with "smbclient -k" on them, either these shares are on the PDC or on the workstation itself.<br>

</span><span style="color: red;"><br>

&gt; <br>

</span><span style="color: red;"><br>

&gt; The Samba 3.0.x does not cause this problem, only in Samba 3.2.x and 3.3.X.<br>

</span><br>


<br>


<br>

Hell Eduardo,<br>

<br>

Since you reported that bug, we managed to publish backported packages<br>

of samba 3.3.6:<br>

<br>

<a href="parse.php?redirect=<a href="http://packages.debian.org/lenny-backports/samba">http://packages.debian.org/lenny-backports/samba</a>" target="_blank">http://packages.debian.org/lenny-backports/samba</a><br>

<br>

To narrow this down, would it be possible for you to try these<br>

package?<br>

<br>

<br>

</blockquote><BR></HTML>