Ajuda SAMBA com Ingresso em Domínio AD [Application Server

ammorei

Discussão no fórum: Ajuda SAMBA com Ingresso em Domínio AD — Viva o Linux, a maior comunidade GNU/Linux da América Latina.

1. Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 11/09/2020 - 17:52h

Boa Noite!

Tenho um domínio Windows, e montei um Fileserver com o Ubuntu. Segui vários tutorial e aparentemente está tudo correto.
Quando fui incluir no meu domínio com o comando
# net ads join DOMINIO -S servidor-ad -U 'DOMINIO\administrator', ele me apresenta dois erros:

kerberos_kinit_password administrator@DOMINIO failed: Cannot contact any KDC for requested realm
e
No DNS domain configured for dominio. Unable to perform DNS Update.
DNS update failed: NT_STATUS_INVALID_PARAMETER

Já pesquisei aqui no fórum e em vários outros e não consigo achara a solução.

Alguém poderia me ajudar??

2. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 14/09/2020 - 16:37h

ammorei escreveu:

Boa Noite!

Tenho um domínio Windows, e montei um Fileserver com o Ubuntu. Segui vários tutorial e aparentemente está tudo correto.
Quando fui incluir no meu domínio com o comando
# net ads join DOMINIO -S servidor-ad -U 'DOMINIO\administrator', ele me apresenta dois erros:

kerberos_kinit_password administrator@DOMINIO failed: Cannot contact any KDC for requested realm
e
No DNS domain configured for dominio. Unable to perform DNS Update.
DNS update failed: NT_STATUS_INVALID_PARAMETER

Já pesquisei aqui no fórum e em vários outros e não consigo achara a solução.

Alguém poderia me ajudar??

Acho que duas coisas:

1 - Gerar o Ticket do Kerbero(se ja estiver com ele OK), seria apenas isso:



kinit administrator@SEU-DOMÍNIO-LETRAS-MAIÚSCULAS

Se deu erro precisa revisar seu kerberos, se deu certo ele vai ir para a linha de baixo sem erros, ai para listar o ticket user:



klis

2° - Apontar seu DNS para servidor DC ou para alguém que saiba chegar nele.

Começaria por ai....

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

3. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 16/09/2020 - 14:01h

Carlos_Cunha escreveu:

Acho que duas coisas:

1 - Gerar o Ticket do Kerbero(se ja estiver com ele OK), seria apenas isso:



kinit administrator@SEU-DOMÍNIO-LETRAS-MAIÚSCULAS

Se deu erro precisa revisar seu kerberos, se deu certo ele vai ir para a linha de baixo sem erros, ai para listar o ticket user:



klis

2° - Apontar seu DNS para servidor DC ou para alguém que saiba chegar nele.

Começaria por ai....

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

Infelizmente isso não resolve meu problema.

Consegui resolver o problema de update DNS após corrigir o serviço de NTP, não sei se por coincidência ou não.

Mas quando fui rodar o comando "net ads join" novamente ele continua me apresentando o erro:
kerberos_kinit_password administrator@DOMINIO failed: Cannot contact any KDC for requested realm

Já pesquisei vários foruns e não consigo achara a solução.

4. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 16/09/2020 - 20:01h

A hora é muito importante estar certa.
Vc configurou o kerberos?
Qual a saída quando vc executa o kinit e klist ?

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

5. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 17/09/2020 - 15:43h

kinit

root@prodados:/# kinit administrator

Password for administrator@DOMINIO.LOCAL:

klist

root@prodados:/# klist

Ticket cache: FILE:/tmp/krb5cc_0

Default principal: administrator@DOMINIO.LOCAL



Valid starting       Expires              Service principal

09/17/2020 15:39:58  09/18/2020 01:39:58  krbtgt/DOMINIO.LOCAL@DOMINIO.LOCAL

              renew until 09/18/2020 15:39:52

6. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 23/09/2020 - 15:01h

Alguém??

7. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 23/09/2020 - 17:30h

Mais uma coisa no seu /etc/hosts deixa assim ou mude:

IP(não localhost) FQDN SHORT-NAME

Exemplo:



192.168.200.1 samba4.meudominio.com.br samba4

Não deve ter outras linha no hosts com mesmo nome

Exemplo:



cat /etc/hosts

127.0.0.1 localhost

192.168.200.1 samba4.meudominio.com.br samba4



 The following lines are desirable for IPv6 capable hosts

::1     ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

E tente dar o "join" novamente....

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

8. Re: Ajuda SAMBA com Ingresso em Domínio AD

Enviado em 24/09/2020 - 15:47h

Oi,

já estava.



root@prodados:/# cat /etc/hosts

127.0.0.1           localhost

10.0.10.12          prodados.dominio.local prodados

10.0.10.10          prvsrv02.dominio.local prvsrv02

Troquei pelo Debian10, que eu já tinha em outra máquina funcionando.
Usei o mesmo tutorial e funcionou.

Obrigado!

Ajuda SAMBA com Ingresso em Domínio AD

Responder tópico