Я следовал учебному руководству в этой ссылке https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto
Все, кажется, настроено несколько правильно, сеть rpc соединение работала, и область перечислена при вводе команды "список области", но я все еще получаю ошибку при попытке к сетевому соединению рекламы
kinit
работы и дают мне билет, показанный в klist
. wbinfo -g
не дает вывода. wbinfo -a user%pass
дает:
plaintext password authentication succeeded
challenge/response password authentication failed
Could not authenticate user jball with challenge response
sudo net ads testjoin -S domain.dc.com -U username -d 3
возвращает набор ошибок такой как failed to resolve _ldap._tcp..... (Success)
и Failed to send DNS query (NT_STATUS_UNSUCCESSFUL)
. Это успешно связывается с сервером LDAP, но заканчивается в высказывании сообщения об ошибке
kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
Join to domain is not valid: LDAP_INVALID_CREDENTIALS
Если еще информация будет необходима или если Вы хотели бы, чтобы я отправил какие-либо файлы конфигурации, сообщенные мне, я отвечу как можно скорее. Любая справка значительно ценилась бы, спасибо.
Вы можете попробовать использовать sssd вместо winbind: https://help.ubuntu.com/lts/serverguide/sssd-ad.html . Winbind, как предполагает группа новостей samba-Technicall, сейчас находится в стадии интенсивной разработки, поэтому в будущем произойдут радикальные изменения, основная причина этого - разрешение междоменного доверия. Пожалуйста, прочтите внимательно: http://rhelblog.redhat.com/2015/04/02/sssd-vs-winbind/