Войти в домен через GUI

[artemmen]

Да, но ведь входит и без этого через консоль. Да и "realm should be null" как-то сранно выглядит.

[ruslandh]

Да и "realm should be null

Не, он говорит, что требуется realm, но он у вас не секурети (или пустой).

[ruslandh]

в настройках Samba измените параметр security с ads на domain... попробуйте запустить - посмотрим, что выдаст

[artemmen]

Так разве это не задача альтератора все верно прописать? Пока все работает, мне он нужен настроенным. Через неделю смогу снова извращаться.

[Skull]

Зависит от инфраструктуры и параметров сети.

[artemmen]

В домен Windows 2008 вошел без вопросов. А в ROSA с вышеописанными глюками, но и там работает.

[Skull]

В домен Windows 2008 вошел без вопросов. А в ROSA с вышеописанными глюками, но и там работает.

Я вот из этого текста ничего не понял.

[artemmen]

Я попробовал войти в домен, контроллер кроторого на Windows 2008 Server. До этого был на RELS, как в статье по ссылке.

[Skull]

Тикет вручную получается?

[artemmen]

Да, kinit, klist. Все работает.

[Skull]

Да, kinit, klist. Все работает.

А net ads join?
Что не работает?

[artemmen]

Не пробовал. Вошел в rosa.int через net rpc join и пока все в порядке, хоть альтератор и ругался.
Вот что получилось:

Код: [Выделить]

[root@simplytest ~]# net rpc info -U admin
Enter admin's password:
Domain Name: ROSA.INT
Domain SID: S-1-5-21-4061321409-4165998141-293020871
Sequence number: 1432767899
Num users: 4
Num domain groups: 4
Num local groups: 0

[root@simplytest ~]# net ads info -U admin
Enter admin's password:
ads_connect: No logon servers
ads_connect: No logon servers
Didn't find the ldap server!

[root@simplytest ~]# kinit winuser@ROSA.INT
Password for winuser@ROSA.INT:

[root@simplytest ~]# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: winuser@ROSA.INT

Valid starting       Expires              Service principal
28.05.2015 02:05:59  29.05.2015 02:05:23  krbtgt/ROSA.INT@ROSA.INT
renew until 04.06.2015 02:05:23

[root@simplytest ~]# net ads join -U admin
Enter admin's password:
Failed to join domain: Invalid configuration ("realm" set to 'ROSA.INT', should be '(null)'"security" set to 'ads', should be 'domain') and configuration modification was not requestedПосле смены security на domain:

Код: [Выделить]

[root@simplytest samba]# net ads join status -U admin
Enter admin's password:
Failed to join domain: failed to find DC for domain status

[root@simplytest samba]# net ads join -U admin
Enter admin's password:
No realm has been specified! Do you really want to join an Active Directory server?
Using short domain name -- ROSA.INT
Joined 'SIMPLYTEST' to domain 'ROSA.INT'Вроде как вошел, но никого не видит:

Код: [Выделить]

[root@simplytest samba]# system-auth status
ad ROSA.INT SIMPLYTEST ROSA.INT

[root@simplytest samba]# wbinfo -u

[root@simplytest samba]# net ads status -U admin
Enter admin's password:
ads_connect: No logon servers
ads_connect: No logon servers
После перезагрузки пользователи и группы появились, вход в доменные профайлы работает, но статус прежний:

Код: [Выделить]

[root@simplytest samba]# net ads status -U admin
Enter admin's password:
ads_connect: No logon servers
ads_connect: No logon servers

[Skull]

Ну не рассчитан alterator-auth на аутентификацию в NT domain на RELS. В планах, но пока реализации нет.

[Skull]

По последней фразе видно, что неполноценный домен AD.

[artemmen]

Это я понял, но может их где-то можно прописать в конфиге?