При подключении CentOS к домену выдается сообщение «Ошибка обновления DNS: NT_STATUS_UNSUCCESSFUL»
Я получаю следующую ошибку при подключении нового компьютера CentOS 7 к домену Windows.
[root@centos samba]# net ads join -U administrator
Enter administrator's password:
Using short domain name -- SUBDOMAIN
Joined 'centos' to dns domain 'SUBDOMAIN.FULLDOMAIN.com'
DNS update failed: NT_STATUS_UNSUCCESSFUL
В приведенной ниже ссылке предлагается «проверить, работают ли динамические обновления DNS на вашем компьютере». Контроллер домена Samba ». Как мне это сделать в Windows Server 2008?
Als het lid waar u lid van gaat worden al een record heeft aangemaakt op de Windows DNS-server (omdat u dit deed toen u de machine voor het eerst bouwde of wat dan ook), en de DNS-server is AD-geïntegreerd, meestal ziet u dit bericht.
Dit komt doordat Windows DNS standaard beveiligde dynamische updates vereist wanneer het is geïntegreerd in AD. Dit past effectief enkele machtigingen in NTFS-stijl toe op elk DNS-record. Normaal gesproken maakt een machine die lid wordt van een machine dynamisch een DNS-record aan met een eigen computeraccount als eigenaar en geschikte machtigingen. Deze machtigingen staan alleen updates van die machine (en beheerders) toe, dus voorkom dat andere machines het record wijzigen via het dynamische updatemechanisme.
Wanneer u het record vooraf aanmaakt, maakt u een record waar alleen de beheerder / server toestemming voor heeft. verander het en de machinespecifieke toestemming ontbreekt (het computeraccount bestaat op dit moment niet eens). Wanneer Samba de join voltooit, gaat het de hostnaam in DNS registreren en ontdekt dat dit niet kan omdat het geen toestemming heeft.
Om een lang verhaal kort te maken, je kunt het bericht meestal negeren als je het A-record al hebt aangemaakt.