После переименования ПК, не дружит с доменом

[Maksim92]

При первом вводе в домен (Active directory) ошибок не было, ПК работал, потом нужно было переименовать ПК и после этого доменная авторизация больше не срабатывает. После ввода логина не даёт ввести пароль и сразу пишет "Неверный пароль".
При попытке вывести и ввести в домен выходит ошибка: "Невозможно подключиться к домену Active Directory: ads _print_error: AD LDAP ERROR: 50 (insufficient access): 00002098: SecErr: DSID-0315134D, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 . Failed to join domain: failed to set machine os attributes: Insufficient access ."
Подскажите пожалуйста, из-за чего это и как исправить?

[Skull]

Плсле переименовая хоста нужно заново вводить в домен. Машинные учётные записи привязываются к имени хоста.

[Maksim92]

Проблема в том, что заново в домен пк не входит. Ошибка на скриншоте. Как его ввести в домен в такое случае?

[Skull]

У меня на смартфоне в мобильном режиме картинки не показываются.

[ruslandh]

Одобрил картинку
Вырезал информативную часть.
Я бы поискал цитату из этого сообщения.

[Maksim92]

Получается решения нет? Если сменил имя ПК в домен его уже не введёшь?

[Skull]

При первом вводе в домен (Active directory) ошибок не было, ПК работал, потом нужно было переименовать ПК и после этого доменная авторизация больше не срабатывает. После ввода логина не даёт ввести пароль и сразу пишет "Неверный пароль".
При попытке вывести и ввести в домен выходит ошибка: "Невозможно подключиться к домену Active Directory: ads _print_error: AD LDAP ERROR: 50 (insufficient access): 00002098: SecErr: DSID-0315134D, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 . Failed to join domain: failed to set machine os attributes: Insufficient access ."
Подскажите пожалуйста, из-за чего это и как исправить?

Нет прав на занесение данных об ОС в базу. Просите администратора дать их.
Или анализируйте код и вводите вручную.

[Maksim92]

Права для введения пк в домен есть. Другие пк без проблем вводятся в домен. Такая ошибка только с одним пк после переименования. По этой ошибке гугл не выдает решений.

[stranger573]

ПК работал, потом нужно было переименовать ПК и после этого доменная авторизация больше не срабатывает

Так а вы ПК из домена вывели, перед как переименовывать?
Каким способом переименовывали?

[reiss]

В домене убей старое имя ПК
потом вводи новое.

[sirares]

Вывести
удалить старое имя на контроллере домена
создать новое на контроллере домена
переименовать локальное имя (можно исправить /etc/hostname)
перезагрузить
ввести
перезагрузить

[stranger573]

.

Самое смешное, что в документации ничего такого нет.
Это как инструкция по управлению самолётом из одного параграфа "как взлететь на самолёте". Как на нём приземлятся видимо лишнее.

[mdo]

Добрый день!

Согласно пункту "33.11.5. Делегирование полномочий на присоединение компьютеров к домену" инструкции
https://docs.altlinux.org/ru-RU/alt-domain/11.1/html/alt-domain/delegirovanie_polnomochij_na_prisoedinenie_komp_juterov.html
создал группу, делегировал её соответствующие права, добавил туда своего пользователя.

При вводе KWorkstation 11.3 в Альт Домен (платформа P11) получаю ошибку:

# system-auth write ad mydomain.com kwst01 mydomain 'user01'
ads_print_error: AD LDAP ERROR: 50 (Insufficient access): 00002098: Object CN=KWST01,CN=Computers,DC=mydomain,DC=com has no write property access
Failed to join domain: failed to set machine os attributes: Insufficient acces

При этом, для Windows 10 машин прав данного пользователя хватает.

Каких прав нужно ещё добавить для успеха? С правами домен админа проблем нет.

ЗЫ
Единственное что нашёл по данной проблеме
https://serverfault.com/questions/712911/insufficient-access-when-trying-to-set-machine-os-attributes-when-joining-linux
но пока не совсем понятно как это сделать.

[yaleks]

ну так у вас на контроллере домена такой guid компа уже зарегистрирован, надо либо на клиенте id менять, лиюбо на серевере сперва удалить.

[mdo]

Да же с удалённой учёткой компа ошибка остаётся.
Если в скрипте systemd-auth отключить запись информации об ос, то эта ошибка уходит.
Собственно не хватает прав на добавление информации об ос в объект компьютер.