Не вводит машину в домен

Логи самбы в студию.

proxy# more /usr/local/etc/smb.conf

[global]

workgroup = cinimex

server string = Domain authentication server

security = ads

realm = CINIMEX

log file = /var/log/samba.%m

max log size = 50000

netbios name = PROXY

password server = cisrv.cinimex

encrypt passwords = yes

max log size = 50000

winbind separator = +

winbind use default domain = yes

winbind uid = 10000-15000

winbind gid = 10000-15000

winbind enum users = yes

winbind enum groups = yes

Логи ведь попросили, а не конфиг. ;)

что-то мне подсказъвает, что проблема в winbind separator-e...

Попробуй поменять на что-нибудь другое. "\" например.

извините еще не совсем разобрался

/var/log/samba/log.wb-CINIMEX вот здесь пустой файл, это и есть логи?

да

Поменял ничего не изменилось.

еще раньше были проблемы с выдачей билетов, получилось выдать билет только другому пользывателю и то не мне. Выдает следующее

proxy# kinit -p yacubov

yacubov@CINIMEX's Password:

kinit: krb5_get_init_creds: Client (yacubov@CINIMEX) unknown

может это связанно? теперь klist показывает что не одному пользователю ничего не было выдано, хотя неделя не прошла.

Долго глуппил, но получил билет и теперь появляется вот аткая проблемма

proxy# net ads join -U Vitaliy.Yakubov

Vitaliy.Yakubov's password:

Using short domain name -- CINIMEX

Failed to set servicePrincipalNames. Please ensure that

the DNS domain of this server matches the AD domain,

Or rejoin with using Domain Admin credentials.

Deleted account for 'PROXY' in realm 'CINIMEX'

Failed to join domain: Type or value exists

> Please ensure that the DNS domain of this server matches the AD domain, Or rejoin with using Domain Admin credentials

Пожалуйста, убедитесь, что DNS-имя этого сервера совпадает с AD-доменом или переподключитесь используя полномочия "Доменный Администратор".

Наш администратор сказал что выдал мне нужные права, в каких конфигах можно посмотреть DNS и AD домен и где можно их изменить?

Извините за глуппые вопросы, но я все делаю в первый раз

Твою машину в домен должен ввести администратор. Сомневаюсь, что тебе он дал права "Администратор домена". У тебя. скорей всего, простая учётная запись.

Ввод же в домен производится этой командой net ads join -U Vitaliy.Yakubov ? Вот для этой команды все права у меня должны быть, к сожалению он ушел с работы раньше

когда он вводил ее от своего имени появилась такая же ошибка и мне было порученно "разобраться" =(

Какой хороший системный администратор :)

=)))))) ага, но дело в том что мне полюбому надо настроить будет этот сервер даже когда он прийдет

> Ввод же в домен производится этой командой net ads join -U Vitaliy.Yakubov

Ввод в домен производится командой:
net ads join member -U DomainAdmin

Впрочем можно и через Vitaliy.Yakubov, если этой учётной записи назначена роль (группа) Domain Admin(s).

Судя по всему, Vitaliy.Yakubov не является администратором AD-домена... ошибаюсь?

BTW, аккаунт машины админ может прописать на контроллере домена. Тогда просто:
net ads join member

так траблы же с керберосом, так что какие пакеты ставил? конфиг кербероса в студию.

а еще вот http://mthsolutions.md6.ru/index.php?option=com_content&task=view&id=...

и перенесите тему в админ.

ну я немного неправильно поступил по отношнию в форому, у меня FreeBSD 6.3 (я всегда использовал линукс и не знал лучшего форума 
для никсов) керберос там идет с начала в базовой установке кажется 

так вот конфиги кербероса 


PS как перенести в другую тему?

[libdefaults]
        default_realm = CINIMEX
       # permitted_enctypes = des-cbc-md5 des-cbc-crc des-cbc-sha1
        clockskew = 300
       # default_keytab_name = FILE:/etc/krb5.keytab
        v4_instance_resolve = false
        v4_name_convert = {
        host = {
        rcmd = host
        ftp = ftp
        }
        plain = {
        something = something-else
        }
        }

[appdefaults]
        pam={
        ticket_lifetine = 1w
        renew_lifetime = 1w
        forwardable = true
        proxiable = false
        retain_after_close = true
        }
[realms]
        CINIMEX = {
                kdc = cisrv.cinimex
                admin_server = cisrv.cinimex
                default_domain = cinimex
        }
        OTHER.REALM = {
        v4_instance_convert = {
        kerberos = kerberos
        computer = cisrv.cinimex
        }
        }

[domain_realm]
        .cinimex = CINIMEX
        cinimex = CINIMEX

[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log

только что уточнил, права ввода в домен он мне дал

Уважаемые модеры, удалите пожалуйста этй тему, не хнаю как перенести в Admin поэтому продублирую