Исходное сообщение
"Настройка Oracle Solaris 11.3 в качестве клиента AD" Отправлено Mikandr, 29-Авг-16 16:26
> вроде норм все тут > а файл /etc/krb5/krb5.conf заполнился? > DNS сервер указан на AD сервер? > UNIX schema установлена на AD сервере? > #idmap list что выдает? > #kinit -V administrator@sfh.local выдает Authenticated to Kerberos bla bla? Файл krb5.conf: [appdefaults]     kinit = {         forwardable = true         renewable = true     } [domain_realm]     .sfh.local = SFH.LOCAL [libdefaults]     default_realm = SFH.LOCAL [logging]     default = FILE:/var/krb5/kdc.log     kdc = FILE:/var/krb5/kdc.log     kdc_rotate = {         period = 1d         versions = 10     } [realms]     SFH.LOCAL = {         admin_server = srv-ad2.sfh.local         kdc = srv-ad2.sfh.local         kdc = srv-ad1.sfh.local         kpasswd_protocol = SET_CHANGE     } DNS конечно указывают на два контроллера домена. UNIX схема? Я такого не читал, схему не менял? В документации вроде сказано, что ничего с AD делать не требуется. Где можно про это почитать? root@srv-sfh-proxy:~# idmap list add     winuser:*@sfh.local    unixuser:* add     wingroup:*@sfh.local    unixgroup:* root@srv-sfh-proxy:~# kinit выдает ошибку: root@srv-sfh-proxy:~# kinit -V Administrator@sfh.local Password for Administrator@sfh.local: kinit: KDC reply did not match expectations for client 'Administrator@sfh.local': lower-case detected in realm 'sfh.local' while getting initial credentials root@srv-sfh-proxy:~#

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> вроде норм все тут >> а файл /etc/krb5/krb5.conf заполнился? >> DNS сервер указан на AD сервер? >> UNIX schema установлена на AD сервере? >> #idmap list что выдает? >> #kinit -V administrator@sfh.local выдает Authenticated to Kerberos bla bla? > Файл krb5.conf: > [appdefaults] > kinit = { > forwardable = true > renewable = true > } > [domain_realm] > .sfh.local = SFH.LOCAL > [libdefaults] > default_realm = SFH.LOCAL > [logging] > default = FILE:/var/krb5/kdc.log > kdc = FILE:/var/krb5/kdc.log > kdc_rotate = { > period = 1d > versions = 10 > } > [realms] > SFH.LOCAL = { > admin_server = srv-ad2.sfh.local > kdc = srv-ad2.sfh.local > kdc = srv-ad1.sfh.local > kpasswd_protocol = SET_CHANGE > } > DNS конечно указывают на два контроллера домена. > UNIX схема? Я такого не читал, схему не менял? В документации вроде > сказано, что ничего с AD делать не требуется. Где можно про > это почитать? > root@srv-sfh-proxy:~# idmap list > add winuser:*@sfh.local unixuser:* > add wingroup:*@sfh.local unixgroup:* > root@srv-sfh-proxy:~# > kinit выдает ошибку: > root@srv-sfh-proxy:~# kinit -V Administrator@sfh.local > Password for Administrator@sfh.local: > kinit: KDC reply did not match expectations for client 'Administrator@sfh.local': lower-case > detected in realm 'sfh.local' while getting initial credentials > root@srv-sfh-proxy:~#
	Введите код, изображенный на картинке: