Вопрос № 27648: Поможите, люди добрые!
Поставил самбу3 на второй федоре,
подправил конфиг по своим нуждам( требуется чтоб самба проверяла пользователей в актив директори ( windows2000)),
подправил файл krb5.conf по-моему правильно
Пытаюсь завести ма...
Вопрос № 27.648
Поможите, люди добрые!
Поставил самбу3 на второй федоре,
подправил конфиг по своим нуждам( требуется чтоб самба проверяла пользователей в актив директори ( windows2000)),
подправил файл krb5.conf по-моему правильно
Пытаюсь завести машину в домен командой net ads join -U administrator
и получаю сообщение ads_set_machine_password: Connection refused
Так же пробую команду kinit administrator@domen.com
и получаю вот что:
kinit(v5): KDC reply did not match expectations while getting initial credentials
Помогите кто чем может!
Отправлен: 13.10.2005, 18:19
Вопрос задал: Yulaw (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)
Отвечает: lupus campestris
Здравствуйте, Yulaw!
Поиск в гугле дал следующее:
"You can get this error when the case of your principal name doesn't match
the one returned by the AD KDC. For example:
administrator mydomain.com
But the KDC returns the ticket as
Administrator MYDOMAIN.COM"
и
"# kinit administrator@intra.tgharold.org
Password for administrator@intra.tgharold.org: ******
kinit(v5): KDC reply did not match expectations while getting initial credentials
Whoops, back to the KDC error... my /etc/krb5kdc/kdc.conf file looks fine at first glance, so does my /etc/krb5.conf file. Hmmm.... oh, wait, wrong kinit command, ADS domain must be in CAPS:
# kinit administrator@INTRA.TGHAROLD.ORG
Password for administrator@INTRA.TGHAROLD.ORG: ******
#
That did it!"
И в догонку http://www.venta-custom.spb.ru/viewtopic.htm?p=30982&sid=ed98f44843a60c7424c1980e84e9b6a0
Удачи!
--------- «С кем тяжело молчать, с тем не о чем говорить» (Метерлинк)
Ответ отправила: lupus campestris (статус: Профессионал)
Отправлен: 14.10.2005, 15:07 Оценка за ответ: 5 Комментарий оценки: Ответ более чем исчерпывающий. Спасибо! А проблема оказалась в другом,на DC была остановлена служба kdc, сервак не мой, поэтому узнал случайно