https://www.opennet.ru/openforum/vsluhforumID1/80117.html Есть задача чтобы пользователи из AD авторизировались на Ubuntu и имели доступ к ресурсам сети AD.<br>Делаю вот по этой доке http://forum.ubuntu.ru/index.php?topic=17941.msg137431<br>Всё сделал по шагам. winbind и samba установленны, перезагружены.<br><br><br>соответственно при выполнии net ads join &#8211;U administrator<br>происходит следующее:<br><br>utils/net_ads.c:ads_startup_int(286)<br>ads_connect: No logon servers<br><br>Ещё вопрос, я всё путаюсь. У нас домен COMPANY<br>т.е. пользователь в винде когда заходишь COMPANY\Administrator,<br>а в свойствах компа (видимо полное FQDN) COMPANY.firma.ru<br>т.е. я немного могу путать FQDN и DOMAIN и REALM, на всякий случай привожу тут свой конфиг. файл:<br><br>[global]<br>unix charset = UTF-8<br>dos charset = CP866<br>display charset = UTF-8<br>workgroup = COMPANY<br>server string = %h server (Samba, Ubuntu)<br> dns proxy = no<br> log file = /var/log/samba/log.%m<br> max log size = 1000<br> syslog = 0<br> panic action = /usr/share/samba/panic-action %d<br> security = ads<br> password server = 192.168.0.1 https://www.opennet.ru/openforum/vsluhforumID1/80117.html#54 Tue, 13 May 2008 14:17:36 GMT &gt;[оверквотинг удален]<br>&gt;толку то нет, видимо дело не в этом <br>&gt;<br>&gt;root@ubuntu8:~# net ads join -U Administrator <br>&gt;Administrators's password: <br>&gt;[2008/05/13 17:22:10, 0] utils/net_ads.c:ads_startup_int(286) <br>&gt; ads_connect: No logon servers <br>&gt;Failed to join domain: No logon servers <br>&gt;root@ubuntu8:~ <br>&gt;<br>&gt;Вот. <br><br>Когда все прописал в ДНС, то надо это сохранит все в файле. Там в виндовом ДНС есть опция в меню. Затем надо обязательно перезагрузить ДНС или сервер со службой ДНС ! Выждать некоторое время и потом пытаться ввести машину с Линукс в домен ! <br>Ниже я приведу твой smb.conf и сделаю некоторые поправки или если будут вопросы то задам их. Итак.<br>[global]<br>unix charset = UTF-8<br>dos charset = CP866<br>display charset = UTF-8<br>workgroup = COMPANY<br>server string = %h server (Samba, Ubuntu)<br> dns proxy = no<br> log file = /var/log/samba/log.%m<br> max log size = 1000<br> syslog = 0<br> panic action = /usr/share/samba/panic-action %d<br> security = ads<br> password server = 192.168.0.111<br>^^^^^^^^^^^^^^^^^^ https://www.opennet.ru/openforum/vsluhforumID1/80117.html#53 Tue, 13 May 2008 13:57:46 GMT &gt;&gt;&gt;[оверквотинг удален]<br>&gt;&gt;Так подключение к домену что для Виндовс что для любой другой машины <br>&gt;&gt;одно и то же ! <br>&gt;&gt;Что там, что там нужна учетная запись компьютера в домене, то бишъ <br>&gt;&gt;запись в ДНС. А служба АD вообще бессмысленна без ДНС ! <br>&gt;<br>&gt;Я про то, что вручную эту запись никто не добавляет.<br><br>Да что ты гововришъ ? Не может такого быть ! Потому что ее надо добавлять !<br>&gt;[оверквотинг удален]<br>&gt;толку то нет, видимо дело не в этом <br>&gt;<br>&gt;root@ubuntu8:~# net ads join -U Administrator <br>&gt;Administrators's password: <br>&gt;[2008/05/13 17:22:10, 0] utils/net_ads.c:ads_startup_int(286) <br>&gt; ads_connect: No logon servers <br>&gt;Failed to join domain: No logon servers <br>&gt;root@ubuntu8:~ <br>&gt;<br>&gt;Вот. <br><br>А у тебя щас host ubuntu8.contora.firma.ru что показывает ? И что показывает команда host 192.168.1.15 (IP алрес ubuntu8.contora.firma.ru) ? Это первое и второе.<br>Проверка цифровой подписи на контроллере домена отключенва ?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#52 Tue, 13 May 2008 13:23:03 GMT &gt;&gt;[оверквотинг удален]<br>&gt;Так подключение к домену что для Виндовс что для любой другой машины <br>&gt;одно и то же ! <br>&gt;Что там, что там нужна учетная запись компьютера в домене, то бишъ <br>&gt;запись в ДНС. А служба АD вообще бессмысленна без ДНС ! <br><br>Я про то, что вручную эту запись никто не добавляет.<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Нет, пока не завёл.<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В чем проблемы ? <br>&gt;&gt;<br>&gt;&gt;Пока этим нет времени заняться (в этом проблема)<br>&gt;<br>&gt;Понятно ! Удачи ! Вся инфа у тебя есть ! Да кстати, <br>&gt;вполневозможно придется отключить службу SELinux ! Хотя я заводил машину в <br>&gt;домен и со включенной этой службой ! <br><br>Спасибо. Только в DNS прописал - <br>теперь из виндусячей сетки пигуется и ubuntu8.contora.firma.ru и ubuntu8.contora<br>толку то нет, видимо дело не в этом<br><br>root@ubuntu8:~# net ads join -U Administrator<br>Administrators's password:<br>[2008/05/13 17:22:10, 0] utils/net_ads.c:ads_startup_int(286)<br> ads_connect: No logon servers<br>Failed to join domain: No logon servers<br>root@ubuntu8:~<br><br>Вот.<br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#51 Tue, 13 May 2008 10:01:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Это почему же не верно ? И кто это мы ? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Админы той организации, где я работаю. <br>&gt;&gt;<br>&gt;&gt;Берем и читаем причем самую первую строчку, которая написана курсивом: <br>&gt;&gt;http://www.xnets.ru/plugins/content/content.php?content.149.2 <br>&gt;&gt;Навроде там все ясно написано ! <br>&gt;<br>&gt;Ну так нет там про DNS. Сами примерно так и подключаем. Не <br>&gt;понимаю зачем мне дока по подключению XP к домену.<br><br>Как нет ? Учетная запись для компьютера в домене это что ?<br>Так подключение к домену что для Виндовс что для любой другой машины одно и то же !<br>Что там, что там нужна учетная запись компьютера в домене, то бишъ запись в ДНС. А служба АD вообще бессмысленна без ДНС !<br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Как с вводом машины с Линукс в домен W2003 дело обстоит ? <br>&gt;&gt;&gt;&gt;Завел машину ? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Нет, пока не завёл.<br>&gt;&gt;<br>&gt;&gt;В чем проблемы ? <br>&gt;<br>&gt;Пока этим нет времени заняться (в этом проблема)<br><br>Понятно ! Удачи ! Вся инфа у тебя есть ! Да кстати, вполневозможно придется отключить службу SELinux ! Хо https://www.opennet.ru/openforum/vsluhforumID1/80117.html#50 Tue, 13 May 2008 09:06:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;не делаем никаких записей в DNS. <br>&gt;&gt;&gt;&gt;Да и не только мы. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Это почему же не верно ? И кто это мы ? <br>&gt;&gt;<br>&gt;&gt;Админы той организации, где я работаю. <br>&gt;<br>&gt;Берем и читаем причем самую первую строчку, которая написана курсивом: <br>&gt;http://www.xnets.ru/plugins/content/content.php?content.149.2 <br>&gt;Навроде там все ясно написано ! <br><br>Ну так нет там про DNS. Сами примерно так и подключаем. Не понимаю зачем мне дока по подключению XP к домену.<br><br>&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Как с вводом машины с Линукс в домен W2003 дело обстоит ? <br>&gt;&gt;&gt;Завел машину ? <br>&gt;&gt;<br>&gt;&gt;Нет, пока не завёл.<br>&gt;<br>&gt;В чем проблемы ? <br><br>Пока этим нет времени заняться (в этом проблема)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#49 Tue, 13 May 2008 08:18:58 GMT Внимательно не читал.<br><br>Пропиши в hosts Linux машины PDC, KDC <br><br>и её саму:<br>aaa.bbb.ccc.ddd linux.domain linux<br><br>Проверь krb5.conf<br><br>потом <br>#kinit Administrator<br>введи пароль<br><br>Получаешь билет? Обычно это файлики в /tmp<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#48 Tue, 13 May 2008 08:16:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;от ввода в домен машины с ХР или с Вистой ? <br>&gt;&gt;&gt;&gt;Ничем ! Верно ? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Нет, не верно. Когда мы вводим машину с XP в домен, мы <br>&gt;&gt;&gt;не делаем никаких записей в DNS. <br>&gt;&gt;&gt;Да и не только мы. <br>&gt;&gt;<br>&gt;&gt;Это почему же не верно ? И кто это мы ? <br>&gt;<br>&gt;Админы той организации, где я работаю. <br><br>Берем и читаем причем самую первую строчку, которая написана курсивом:<br>http://www.xnets.ru/plugins/content/content.php?content.149.2<br>Навроде там все ясно написано !<br>&gt;<br>&gt;&gt;<br>&gt;&gt;Как с вводом машины с Линукс в домен W2003 дело обстоит ? <br>&gt;&gt;Завел машину ? <br>&gt;<br>&gt;Нет, пока не завёл.<br><br>В чем проблемы ?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#47 Tue, 13 May 2008 08:06:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;в домен ? Сначала делаешъ запись А и PTR в DNS <br>&gt;&gt;&gt;! Верно ? А чем ввод в домен Линиксовой машины отличается, <br>&gt;&gt;&gt;от ввода в домен машины с ХР или с Вистой ? <br>&gt;&gt;&gt;Ничем ! Верно ? <br>&gt;&gt;<br>&gt;&gt;Нет, не верно. Когда мы вводим машину с XP в домен, мы <br>&gt;&gt;не делаем никаких записей в DNS. <br>&gt;&gt;Да и не только мы. <br>&gt;<br>&gt;Это почему же не верно ? И кто это мы ? <br><br>Админы той организации, где я работаю.<br><br>&gt;<br>&gt;Как с вводом машины с Линукс в домен W2003 дело обстоит ? <br>&gt;Завел машину ? <br><br>Нет, пока не завёл.<br> https://www.opennet.ru/openforum/vsluhforumID1/80117.html#46 Tue, 13 May 2008 07:32:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Да дело в том, что пишут не пониамя чего пишут ! Ты <br>&gt;&gt;же виндовую машину, например с ХР или с Вистой, как вводишъ <br>&gt;&gt;в домен ? Сначала делаешъ запись А и PTR в DNS <br>&gt;&gt;! Верно ? А чем ввод в домен Линиксовой машины отличается, <br>&gt;&gt;от ввода в домен машины с ХР или с Вистой ? <br>&gt;&gt;Ничем ! Верно ? <br>&gt;<br>&gt;Нет, не верно. Когда мы вводим машину с XP в домен, мы <br>&gt;не делаем никаких записей в DNS. <br>&gt;Да и не только мы. <br><br>Это почему же не верно ? И кто это мы ?<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;стоп.. а зачем на dc2.company.firma.ru пистать 192.168.1.1 ?<br>&gt;&gt;<br>&gt;&gt;Не обращай на это внимание. Это просто опечатка моя. Тут должны быть <br>&gt;&gt;IP адреса твоих DC2 и машины с Юбунту. Они у тебя <br>&gt;&gt;192.168.1.5 и 192.168.1.15 ! Вот их и надо вводить ! <br>&gt;<br>&gt;так вот я и не понял, зачем мне вводить на dc2 адрес <br>&gt;dc2 в файле hosts ? <br>&gt;<br><br>Если у тебя настроен DNS, то в файл hosts, на линукс машине трогать не нужно !<br>Для того чтобы машины нормально резолвились !<br>&gt;[оверквотинг удален]<br>&gt;&gt;посмотреть