<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'><div>The permission for /var/run/samba/winbindd_privileged directory</div><div>drwxr-x---  2 root winbindd_priv     40 Nov 15 12:56 winbindd_privileged/</div><div><br></div><div><span style="font-size: 12pt;">Added the freerad user to the group </span></div>usermod -a -G winbindd_priv freerad<div><br></div><div>Run the test with no success.</div><div><br></div><div><div>root@unifi-ubnt:/var/run/samba# radtest -t mschap shyju password 127.0.0.1 0 testing123</div><div>Sending Access-Request of id 191 to 127.0.0.1 port 1812</div><div>        User-Name = "shyju"</div><div>        NAS-IP-Address = 127.0.1.1</div><div>        NAS-Port = 0</div><div>        Message-Authenticator = 0x00000000000000000000000000000000</div><div>        MS-CHAP-Challenge = 0x71dd9a1c10b9bc4b</div><div>        MS-CHAP-Response = 0x00010000000000000000000000000000000000000000000000007e6ad0937ad4b3dfbe0f98ff7e6ccdd11d8f68a6579583f0</div><div>rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=191, length=38</div><div>        MS-CHAP-Error = "\000E=691 R=1"</div></div><div><br></div><div><br></div><div><font face="Franklin Gothic Medium">_______<br>
Regards,<br>
<strong>Shyju</strong></font><br><br><br><div>> Date: Sat, 15 Nov 2014 09:41:43 -0500<br>> From: aland@deployingradius.com<br>> To: freeradius-users@lists.freeradius.org<br>> Subject: Re: Freeradius Active Directory Authentication using ntlm_auth<br>> <br>> Shyju Kanaprath wrote:<br>> ...<br>> > Exec-Program output: Reading winbind reply failed! (0xc0000001)<br>> > Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)<br>> <br>>   The radius server probably doesn't have permission to run ntlm_auth.<br>> <br>>   Run the ntlm_auth test as user radiusd (or whatever you set it to on<br>> your system).  Then, fix permissions until it works.<br>> <br>>   Alan DeKok.<br>> -<br>> List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html<br></div></div>                                          </div></body>
</html>