Pregunta RHEL 7.2: usar reino para unirse al dominio AD


Tengo una nueva instalación del servidor RHEL 7.2 y me gustaría unirlo a un dominio de AD. He preparado previamente el nombre de la computadora en AD, y esto es lo que sucede cuando sigo las instrucciones en el Guía de integración de Windows de Red Hat Enterprise Linux 7.

Estoy usando DNS divididos en mi departamento: los servidores DNS autoritarios de todo el campus ejecutan BIND y lo hacen no soporte la actualización dinámica, por lo que ejecuto un par de servidores DNS de Windows en mi departamento.

¿Pensamientos?

¡Gracias!

[root@dept-example ~]# realm discover -v example.edu
 * Resolving: _ldap._tcp.example.edu
 * Performing LDAP DSE lookup on: 192.0.2.177
 * Performing LDAP DSE lookup on: 192.0.2.176
 * Successfully discovered: example.edu
example.edu
  type: kerberos
  realm-name: EXAMPLE.EDU
  domain-name: example.edu
  configured: no
  server-software: active-directory
  client-software: sssd
  required-package: oddjob
  required-package: oddjob-mkhomedir
  required-package: sssd
  required-package: adcli
  required-package: samba-common
[root@dept-example ~]# realm join example.edu -v -U 'example.edu\adm-jsmith'
 * Resolving: _ldap._tcp.example.edu
 * Performing LDAP DSE lookup on: 192.0.2.176
 * Performing LDAP DSE lookup on: 192.0.2.178
 * Successfully discovered: example.edu
Password for example.edu\adm-jsmith:
 * Required files: /usr/sbin/oddjobd, /usr/libexec/oddjob/mkhomedir, /usr/sbin/sssd, /usr/bin/net
 * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.K4T3EY -U fsu.edu\adm-jsmith ads join example.edu
Enter example.edu\adm-jsmith's password:
Using short domain name -- EXAMPLE
Joined 'DEPT-EXAMPLE' to dns domain 'example.edu'
 * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.K4T3EY -U example.edu\adm-jsmith ads keytab create
Enter example.edu\adm-jsmith's password:kerberos_kinit_password example.edu\adm-jsmith@EXAMPLE.EDU failed: Client not found in Kerberos database
kerberos_kinit_password example.edu\adm-jsmith@EXAMPLE.EDU failed: Client not found in Kerberos database

 ! Extracting host keytab failed
realm: Couldn't join realm: Extracting host keytab failed
[root@dept-example ~]#

5
2018-03-30 13:52


origen




Respuestas:


Intenté muchas cosas hasta que vi la respuesta anterior simplemente usando el nombre de usuario. Esa fue la clave. Seguí obteniendo una falla kerberos para encontrar kdc y una falla kerberos para autenticar mensajes hasta que usé lo siguiente:

realm --verbose join -U 'administrator' host.domain.com

2
2018-06-09 16:26





Encontré el mismo mensaje de error al intentar unirme a un dominio AD en un servidor CentOS 7.2. Sin embargo, contrariamente a las instrucciones, pasar el nombre de usuario funcionó para mí:

realm join example.edu -v -U 'adm-jsmith'

2
2018-04-08 15:44