Realmd Domain Join mit kinit funktioniert nicht auf Ubuntu 18.04
742
Socob
Ich versuche, einen Ubuntu 18.04-Computer einzurichten und einer Active Directory-Domäne beizutreten. Auf allen anderen Systemen, die ich verwendet habe, könnte ich das tun
# kinit -kt /path/to/keytab my_username # realm join ad.example.com
Mit Ubuntu 18.04 realm
sieht es jedoch so aus, als würde der Befehl das Kerberos-Ticket nicht sehen:
# kinit -kt /path/to/keytab my_username # realm join --verbose ad.example.com * Resolving: _ldap._tcp.ad.example.com * Performing LDAP DSE lookup on: 10.A.B.150 * Performing LDAP DSE lookup on: 10.C.D.131 * Successfully discovered: ad.example.com Password for Administrator: * Unconditionally checking packages * Resolving required packages * LANG=C /usr/sbin/adcli join --verbose --domain ad.example.com --domain-realm AD.EXAMPLE.COM --domain-controller 10.A.B.150 --login-type user --login-user Administrator --stdin-password * Using domain name: ad.example.com * Calculated computer account name from fqdn: PCTEST * Using domain realm: ad.example.com * Sending netlogon pings to domain controller: cldap://10.A.B.150 * Received NetLogon info from: ADS2.ad.example.com * Wrote out krb5.conf snippet to /var/cache/realmd/adcli-krb5-liolnd/krb5.d/adcli-krb5-conf-032njz ! Couldn't authenticate as: Administrator@AD.EXAMPLE.COM: Preauthentication failed adcli: couldn't connect to ad.example.com domain: Couldn't authenticate as: Administrator@AD.EXAMPLE.COM: Preauthentication failed ! Failed to join the domain
Was könnte hier passieren?
0 Antworten auf die Frage
Verwandte Probleme
-
2
Unterstützt Firefox Platzhalter in NTLM / Negotiate URIs für die automatische Anmeldung?
-
2
Windows Vista und 7 Crossrealm-Authentifizierung MIT Kerberos
-
1
Wenn unter Windows oder Windows 7 ein Computer Mitglied der Domäne ist, wird beim Ändern des Benutze...
-
1
"Sprache für Nicht-Unicode-Programme" ändert sich beim Anmelden mit einem servergespeicherten Profil
-
3
Wie kann man die Windows-Workstation sicher von Active Directory trennen?
-
1
Diagnostizieren Sie LDAP-Probleme mit dem Mac OS X-Adressbuch
-
1
Das whenCreated-Attribut eines Computerobjekts in Active Directory wird geändert
-
1
Aktivieren der SMB-Dateifreigabe unter OS X - "Falsches Kennwort"
-
1
Anwenden von Einstellungen von einem Gruppenrichtlinienobjekt auf einen Mac
-
6
Wie finde ich im Active Directory-Snap-In die GUID für einen Benutzer?