The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Samba, вопросы интеграции Unix и Windows (Контроллер домена (PDC) и samba)
Изначальное сообщение [ Отслеживать ]

"Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"  +/
Сообщение от Владимир (??) on 12-Фев-10, 13:18 
Добрый день! настройки такие:
krb5.conf

[logging]
default = FILE:/var/log/krb5.log

[libdefaults]
   ticket_lifetime = 24000
   clock_skew = 300
   default_realm = MAIL.HOME.COM
   kdc_timesync = 1
   ccache_type = 4
   forwardable = true
   proxiable = true

[realms]
   MAIL.HOME.COM = {
       kdc = server2003.mail.home.com:88
       admin_server = server2003.mail.home.com:464
       default_domain = MAIL.HOME.COM
}

[domain_realm]
   .mail.home.com = MAIL.HOME.COM
   mail.home.com = MAIL.HOME.COM


smb.conf


[global]
netbios name = debian
security = ads
workgroup = workgroup

realm = MAIL.HOME.COM
password server = 192.168.2.105

auth methods = winbind
name resolve order = hosts

idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes

template homedir = /home/%D/%U
template shell = /bin/bash
winbind use default domain = yes


при выполнение команды kinit все отлично тикет получин...
но проблема при вводе в домен Failed to join domain: Invalid configuration and configuration modification was not requested

вроде все правильно, подскажите где искать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"  +/
Сообщение от slash3 (ok) on 12-Фев-10, 13:34 
Для решения проблемы проверил: расхождение во времени, на имена указанные в конфигах днс отвечает.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"  +/
Сообщение от Сергей (??) on 13-Фев-10, 15:36 
А у вас точно netios-имя домена workgroup?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"  +/
Сообщение от slash3 (ok) on 14-Фев-10, 12:04 
Изменил параметр workgroup на MAIL пришла другая ошибка [2010/02/14 12:02:04,  0] libads/kerberos.c:ads_kinit_password(356)
  kerberos_kinit_password XXXX failed: Malformed representation of principal
Failed to join domain: failed to connect to AD: Malformed representation of principal

проверяю настройки в файле krb5...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Ввод Debian 5 в домен Win 2003 Server Enterprise Edition"  +/
Сообщение от slash3 (ok) on 14-Фев-10, 21:17 
Ввел машину в домен... если кому понадобится последнюю проблему решил так добавил пользователя

wbinfo --set-auth-user=Пользователь@Домен

перезапустил samba и winbind проверил наличие пользователя командой

wbinfo --get-auth-user

и заработало... Спасибо всем

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру