Исходное сообщение
"Горю!!!!!!!!! Помогите с kerberos!!!!!!!!!!!!" Отправлено Varyag, 02-Ноя-05 12:00
>>>Господа! Товарищи! Комрады! Помогите! >>> >>>Проблема: >>> >>>Есть домен на Win2K с ADS. Нужно ввести samba (3.0.20b) в домен >>>(с аутентификацией в AD) >> >>Может поможет? >>http://linuxcenter.ru/lib/articles/networking/fileserver.phtml > > >прописал в /etc/krb5.conf (согласно статье) > >bash-2.05# cat /etc/krb5.conf >         [libdefaults] >             >    default_realm = TG.LOCAL >             >    clockskew = 300 >             >    v4_instance_resolve = false >             >    v4_name_convert = { >             >           > host = { >             >           >         rcmd = >host >             >           >         ftp = >ftp >             >           > } >             >    } >        [realms] >             >    TG.LOCAL = { >             >           > kdc = KDC.TG.LOCAL >             >           > admin_server = KDC.TG.LOCAL >             >    } >        [domain_realm] >             >    .tg.LOCAL = TG.LOCAL > >при заходе на шары самбы в логи сыпется следующее: > >[2005/11/01 12:41:16, 1] smbd/ipc.c:api_fd_reply(290) >  api_fd_reply: INVALID PIPE HANDLE: 76dc > >klist по прежнему пустой: > >bash-2.05# /usr/heimdal/bin/klist >klist: No ticket file: /tmp/krb5cc_0 > >НО, если дать команду > >bash-2.05# /usr/heimdal/bin/kinit -p administrator >administrator@TG.LOCAL's Password: >kinit: NOTICE: ticket renewable lifetime is 1 week > >и тут, о чудо! > >bash-2.05# /usr/heimdal/bin/klist >Credentials cache: FILE:/tmp/krb5cc_0 >        Principal: administrator@TG.LOCAL > >  Issued           > Expires           >Principal >Nov  1 12:43:07  Nov  1 22:41:47  krbtgt/TG.LOCAL@TG.LOCAL > > >Почему же самба не хочет использовать керберос?????? Ведь конфигурировал её я с >heimdal!! В конфиге самбы пропишите чтобы использовать Kerberos.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>Господа! Товарищи! Комрады! Помогите! >>>> >>>>Проблема: >>>> >>>>Есть домен на Win2K с ADS. Нужно ввести samba (3.0.20b) в домен >>>>(с аутентификацией в AD) >>> >>>Может поможет? >>>http://linuxcenter.ru/lib/articles/networking/fileserver.phtml >> >> >>прописал в /etc/krb5.conf (согласно статье) >> >>bash-2.05# cat /etc/krb5.conf >> [libdefaults] >> >> default_realm = TG.LOCAL >> >> clockskew = 300 >> >> v4_instance_resolve = false >> >> v4_name_convert = { >> >> >> host = { >> >> >> rcmd = >>host >> >> >> ftp = >>ftp >> >> >> } >> >> } >> [realms] >> >> TG.LOCAL = { >> >> >> kdc = KDC.TG.LOCAL >> >> >> admin_server = KDC.TG.LOCAL >> >> } >> [domain_realm] >> >> .tg.LOCAL = TG.LOCAL >> >>при заходе на шары самбы в логи сыпется следующее: >> >>[2005/11/01 12:41:16, 1] smbd/ipc.c:api_fd_reply(290) >> api_fd_reply: INVALID PIPE HANDLE: 76dc >> >>klist по прежнему пустой: >> >>bash-2.05# /usr/heimdal/bin/klist >>klist: No ticket file: /tmp/krb5cc_0 >> >>НО, если дать команду >> >>bash-2.05# /usr/heimdal/bin/kinit -p administrator >>administrator@TG.LOCAL's Password: >>kinit: NOTICE: ticket renewable lifetime is 1 week >> >>и тут, о чудо! >> >>bash-2.05# /usr/heimdal/bin/klist >>Credentials cache: FILE:/tmp/krb5cc_0 >> Principal: administrator@TG.LOCAL >> >> Issued >> Expires >>Principal >>Nov 1 12:43:07 Nov 1 22:41:47 krbtgt/TG.LOCAL@TG.LOCAL >> >> >>Почему же самба не хочет использовать керберос?????? Ведь конфигурировал её я с >>heimdal!! > В конфиге самбы пропишите чтобы использовать Kerberos.
	Введите код, изображенный на картинке: