LinuxForum.Fans
Тема

Проблема с вводом в домен active directory

Автор: ibahob 5 сообщений 3338 просмотров
#275772

Имеем:
Контроллер домена Server 2008
Клиентский компьютер openSUSE 12.2

На клиенте ip получает по DHCP, DNS настроен, т.к пинги проходят на компы в сети.

Проблема:
1. Вввожу компютер в домен чере yast имя домена DOMAIN.LOCAL Выдает ошибку Cannon use the workgroup DOMAIN.LOCAL for linux audentification. Enter a domain or disable usinfg smb for Linux audentification


2. Вввожу компютер в домен чере yast имя домена DOMAIN. Предлагает ввести компьютер в домен, просит указать логин и пароль администратора. Указываю DOMAIN\ivanov и пароль. В итоге выдает ошибку Failed to join domain: failed to connect to AD: Operations error. При этом компьютер в AD созадется (мистика)


P.S. Я приекрасно понимаю что такие темы на форуме были, и что нужно редактировать файлы самбы, кербероса и винбинда, НО в openSUSE есть yast в котором есть возможность включить машину в домен. Я хочу включить машину в домен через yasr а не лазия в конфигурационных файлах. Мне непонятно почему не работает все буз шаманства, тривиальная задача - включения машины в домен.

#275776

Попробуй указывать ivanov@DOMAIN, может получится. Я 12.2 включать в домен не пробовал, но на предыдущих версиях таких проблем вроде не было. Хотя важно в каком режиме у тебя работает АД, разрешено ли у тебя подключать NT4.

#275778

Да самое порадоксальное что я эту машину уже както вводил в домен, просто решил перейти с KDE на Gnome. Вот вернулся обратно на KDE а машину завести не могу.

"dima_nov" написал:
ivanov@DOMAIN,

Судя по тому что машина создается в AD то логин и пароль он хавает, а проблема возникает на другом этапе.

А понять в чем ошибка я не могу т.к. в логах чисто.

#275797

проблему решил. Добавил в hosts адреса домена и контроллера домена. Проблема в том что openSUSE както интерессно разменовывает мои локальные адреса. Пинг по имени машины проходит а по полноме доменному имени не проходит. Хотя полное доменное имя прекрассно разименовывается.

Пинг по имени машины

text

 NIKO\ivanov@pc-ivanov-lin:~$ ping terminal
PING terminal.NIKO.LOCAL (192.168.0.65) 56(84) bytes of data.
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=1 ttl=128 time=0.775 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=2 ttl=128 time=0.177 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=3 ttl=128 time=0.343 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=4 ttl=128 time=0.229 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=5 ttl=128 time=0.215 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=6 ttl=128 time=0.306 ms
64 bytes from terminal.niko.local (192.168.0.65): icmp_seq=7 ttl=128 time=0.207 ms
^C
--- terminal.NIKO.LOCAL ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6001ms
rtt min/avg/max/mdev = 0.177/0.321/0.775/0.194 ms

Пинг по полному доменному имени машины

text

NIKO\ivanov@pc-ivanov-lin:~$ ping terminal.NIKO.LOCAL
ping: unknown host terminal.NIKO.LOCAL

Разименовываем машину

text

NIKO\ivanov@pc-ivanov-lin:~$ nslookup terminal.NIKO.LOCAL
Server:         192.168.0.244
Address:        192.168.0.244#53

Name: terminal.NIKO.LOCAL Address: 192.168.0.65

Вчем проблема, что это за фокусы?

#275830

Раньше это было связано с доменной приставкой .LOCAL Она была зарезервирована за службой микро-DNS AVAHI. Возможно и теперь в этом проблема. Читаем тут http://ru.wikipedia.org/wiki/Avahi

Войдите или зарегистрируйтесь, чтобы ответить.