Доброго всем времени суток!!!
Проблема вот в чём: есть samba Version 3.0.23c-2 развернутая на виртуалке, её необходимо интегрировать с Windows Server 2008 R2, проблема возникает при входе в домен.
Все конфиги ниже:
конфиг кербероса:
text
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = ORGANIZATION.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes
[realms]
ORGANIZATION.LOCAL = {
kdc = WINDOWS.ORGANIZATION.LOCAL:88
admin_server = WINDOWS.ORGANIZATION.LOCAL:749
default_domain = ORGANIZATION.LOCAL
}
[domain_realm]
.organization.local = ORGANIZATION.LOCAL
organization.local = ORGANIZATION.LOCAL
[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf
[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}
Кинитом нормально получаю билет, далее настраиваем самбу:
text
[global]
workgroup = ORGANIZATION
netbios name = test
server string = test Samba Server
security = ads
encrypt passwords = yes
realm = ORGANIZATION.LOCAL
password server = WINDOWS.ORGANIZATION.LOCAL
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind separator = +
load printers = no
printcap name = /etc/printcap
printing =
log file = /var/log/samba/%m.log
max log size = 50
#; [share]
#; comment = a comment
#; path = /share
#; browseable = yes
#; read only = no
#; inherit acls = yes
#; inherit permissions = yes
#; create mask = 700
#; directory mask = 700
#; valid users =
При входе в домен начинается проблема... пишем:
text
#net ads join -U username
username password:
[2010/06/02 10:08:02, 0] utils/net_ads.c:ads_startup(281)
ads_connect: Cannot find KDC for requested realm
Вот что выдается на команду синхронизацию времени:
text
#ntpdate -q xxx.xxx.xxx.xxx
server xxx.xxx.xxx.xxx, stratum 3, offset -40.315606, delay 0.03056
3 Jun 12:24:48 ntpdate[17547]: step time server xxx.xxx.xxx.xxx offset -40.315606 sec
На сколько я понял, значение offset не допустимо более 5и минут или нет?
Что делать со входом в домен? господа помогайте, мои мысли кончились...
