FREEBSD下基于SAMBA34搭建文件服务器，通过AD认证失败

蓝狼

过程如下：

步骤一：
cd /usr/ports/net/openldap24-server
make install
步骤二：
cd /usr/ports/security/heimdal
make WITH_LDAP=yes install
步骤三：
cd /usr/ports/net/samba34
make KRB5_HOME=/usr/local install
步骤四：
复制krb5.conf到/etc/下，修改好了配置文件——具体配置见见后

这个是krb5.conf

1. [logging]
   
2.         default = FILE:/var/log/krb5log/krb5libs.log
   
3.         kdc = FILE:/var/log/krb5log/krb5kdc.log
   
4.         admin_server = FILE:/var/log/krb5log/kadmind.log
   
5. 
   
6. [libdefaults]
   
7.         ticket_lifetime = 24000
   
8.         default_realm = SCETC.LOCAL
   
9.         dns_lookup_realm = false
   
10.         dns_lookup_kdc = false
    
11. 
    
12. [realms]
    
13.         SCETC.LOCAL = {
    
14.                 kdc = 172.16.0.3
    
15.                 default_domain = SCETC.LOCAL
    
16.                 }
    
17. 
    
18. [domain_realm]
    
19.         .scetc.local = SCETC.LOCAL
    
20.         scetc.local = SCETC.LOCAL

复制代码

这个是smb.conf文件

1. [global]
   
2. 
   
3.    workgroup = SCETC
   
4.    server string = Samba Server
   
5.    password server = 172.16.0.3
   
6.    realm = SCETC.LOCAL
   
7.    security = ads
   
8.    log file = /var/log/samba34/log.%m
   
9.    max log size = 50
   
10. 
    
11.    idmap uid = 16777216-33554431
    
12.    idmap gid = 16777216-33554431
    
13. 
    
14.    template shell = /sbin/nologin
    
15.    template homedir = /data/%U
    
16. 
    
17.    winbind use default domain = true
    
18.    winbind offline logon = true
    
19.    winbind enum groups = yes
    
20.    winbind enum users = yes
    
21.    winbind separator = /
    
22. 
    
23. 
    
24. 
    
25. #============================ Share Definitions ==============================
    
26. [homes]
    
27.    comment = Home Directories
    
28.    path = /data/%U
    
29.    valid users = scetc.local/%U
    
30.    read only = no
    
31.    browseable = no
    
32. 
    
33.         root preexec = /root/mkhomedir.sh %U %G

复制代码

这个是自动建立用户主目录的sh文件。

1. #!/usr/local/bin/bash
   
2. user=$1
   
3. group=$2
   
4. home=/data/$1
   
5. 
   
6. if [ ! -d $home ] ; then
   
7. mkdir -p $home
   
8. chown $user $home
   
9. chgrp $group $home
   
10. chmod 700 $home
    
11. fi

复制代码

net ads join -U administrator

输入密码之后提示“joined“的提示，然后修改samba的配置文件，然后启动samba，在AD服务器上已经可以看到这台samba机器了。
在samba机器上用 wbinfo -u 命令能列出AD上所有的用户，用 wbinfo -g 能列出AD上所有用户组。

重启samba服务之后，用办公计算机以\\172.16.0.88的方式访问这个SAMBA服务器，提示输入用户名和密码，输入AD的用户名和密码，但是却无法登陆……

访问SAMBA的时候，用户名用“030029”“030029@SCETC.LOCAL”“030029@SCETC”“SCETC\030029”等几种方式都试过了，还是无法登陆……

请问这个是什么原因，应该如何解决？