Suse 10.3 и 2003 домен

Проблема с индификациией в домене. Suse 10.3 настроен Windows Domain Membership говорит что система "вбита" в домен, но сервак упорно не видит линуху, не AD не DNS не прописывают её у себя.

Ссылка

← [gentoo][nagios] cgi-bin

Подсчет трафика проходящего через bridge →

Удалить из домена, проверить работу ntp и еще раз kinit ...<что-то-там>.. net ads join ...<что то там>...

aeugen ★
(25.05.09 11:26:55 MSK)

Ответ на: комментарий от aeugen 25.05.09 11:26:55 MSK

При попытке выйти из домена, он сопротивляется - не хочет удалять имя домена. (конфигурирую через yast). А разве NTP должен быть обязательно включен? А в роле Kerberos сервера виндовский сервер должен выступать что ли?

Elessar
(25.05.09 11:47:33 MSK) автор топика

Ответ на: комментарий от Elessar 25.05.09 11:47:33 MSK

Да, выступать должен AD PDC, время должно постоянно синхронизироваться - http://en.wikipedia.org/wiki/Kerberos_(protocol)

The tickets have a time availability period and if the host clock is not synchronized with the Kerberos server clock, the authentication will fail.

MiracleMan ★★★★★
(25.05.09 11:57:36 MSK)

Ответ на: комментарий от MiracleMan 25.05.09 11:57:36 MSK

NTP заработал Kerberos настроил(правда как проверить его работу хз), один черт не индефицируется в домене. домен его тупо не видит

Elessar
(25.05.09 15:27:39 MSK) автор топика

Ответ на: комментарий от Elessar 25.05.09 15:27:39 MSK

Настройка Kerberos может быть проверена утилитой kinit
kinit User@Realm
User - имя доменного пользователя
Realm - тот что стоит в конфигах Kerberos
Вводишь пароль пользователя и получаешь
initial credentials
Если не получаешь - разбираешься с диагностикой

tid ★
(26.05.09 09:09:15 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← [gentoo][nagios] cgi-bin

Admin

Подсчет трафика проходящего через bridge →

Похожие темы