VPF::Active Directory и Ubuntu - Форум программистов

mihanik

Дата 14.12.2008, 01:53 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

О-хо-хо...
smile

Поставил себе Ubuntu 8.10, kernel 2.6.27-9-generic.
Закачал стандартными средствами все обновления из тырнета.
Закачал пакеты русификации (опять же стандартными средствами через менеджер пакетов).
Пытаюсь воткнуть машину в AD и не получается.

Читаю http://forum.ubuntu.ru/index.php?topic=17941.0

Делаю, как там...
Пока не получается...

/etc/resolv.conf

Цитата

# Generated by NetworkManager
nameserver 192.168.0.1

/etc/samba/smb.conf

Цитата

[global]
unix charset = UTF-8
dos charset = CP866
display charset = UTF-8
workgroup = UNIVERSALSERVICE.LOCAL
server string = %h server (Samba, Ubuntu)
; У кого есть wins можете включить   wins support = no
; и прописать wins сервер
; wins server = 192.168…

   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
# вот тут мы показываем, что используем AD
   security = ads

# если стоит * то samba сама будет искать домен контроллер через dc, или же можно перечислить их IP адреса через пробел в явном виде. Или указать один #IP для того dc на котором хотите авторизоваться. Для отказоустойчивости лучше указать несколько dc или *
   password server = 192.168.0.1

   realm = UNIVERSALSERVICE.LOCAL  #Внимание realm пишется большими буквами !!!
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   invalid users = root
   passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword                                                                              :* %n\n *passwd:*password\supdated\ssuccessfully* .

   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   idmap uid = 10000-20000
   idmap gid = 10000-20000
   template shell = /bin/bash
   winbind enum groups = yes
   winbind enum users = yes
#домашняя папку у пользователя будет в папке с именем домена. Лучше ее создать заранее вручную.
   template homedir = /home/%D/%U
   client use spnego = yes
   winbind use default domain = yes
   winbind refresh tickets = yes
   restrict anonymous = 2
# строки ниже, чтобы рабочая станция не пыталась стать обозревателем в сети.
domain master = no
local master = no
preferred master = no
os level = 0

При подаче команды
sudo net ads join –U Администратор@universalservice.local

Выдаёт

Failed to join domain: failed to find DC for domain Администратор@universalservice.local

Что делать?

--------------------

Программистами не рождаются, - это родовая травма...

Imple

Дата 14.12.2008, 20:03 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 21
Всего: 87

Гм, единственное что могу предположить лично я, так это то, что русская надпись "Администратор" может некоректно передаваться на сервер AD, к примеру, не в той кодировке. Попробуйте залогиниться с каким-нить англоязычным юзернеймом.

А вообще, респект за правильно сформулированный вопрос. В пример можно ставить smile

--------------------

Не шалю, никого не трогаю, починяю сервер.

mihanik

Дата 14.12.2008, 20:35 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

Цитата(Imple @ 14.12.2008, 20:03

)

Попробуйте залогиниться с каким-нить англоязычным юзернеймом.

Пробовал...
Результат такой же....

Сегодня из лихости переставил убунту.
Готовлюсь к повторению екскримента.... smile

--------------------

Программистами не рождаются, - это родовая травма...

bilbobagginz

Дата 19.12.2008, 10:39 (ссылка)

(нет голосов)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317

Цитата(mihanik @ 14.12.2008, 01:53

)

Failed to join domain: failed to find DC for domain Администратор@universalservice.local

увеличить debug level, и смотреть что именно не получилось.
может быть:
AD заблокирован фаерволом.. и т.д.
надо сетевые задачи решать мониторингом на обоих концах связи - на AD domain контроллере и на клиенте (убунту).
если не ошибаюсь полная инструкция находится здесь:
http://gr.samba.org/samba/docs/man/Samba-HOWTO-Collection/

--------------------

Я ещё не демон. Я только учусь.

mihanik

Дата 22.12.2008, 21:32 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 13
Всего: 109

bilbobagginz, спасибо!

Буду читать.
Скорый ответ не обещаю т.к. в английском не очень силён...

--------------------

Программистами не рождаются, - это родовая травма...

Nird

Дата 12.3.2009, 14:57 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 1
Регистрация: 12.3.2009

Репутация: нет
Всего: нет

Абсолютно такая же проблема. И Ubuntu та же и ядро то же и ошибка та же :( Не возникло ни у кого каких нить вариантов?

fr0stik

Дата 12.3.2009, 16:30 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 7
Регистрация: 10.6.2008

Репутация: нет
Всего: нет

Кроме настройки SAMBA нужно еще настроить и krb.conf, Kerberose.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *NIX системы: Общие вопросы \| Следующая тема »