Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory  (Прочитано 180222 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Rundll

  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #285 : 01 Апреля 2015, 14:33:49 »
тоже не заходило

Ivan Zubarev

  • Гость
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #286 : 02 Апреля 2015, 10:33:58 »
Попробуйте в конфиг самбы добавить:

[Шара]
 path = /путь/к/шаре
 read only = No
 create mask = 0777
 directory mask = 0777
 guest ok = Yes

Еще тут посмотрите - http://webhamster.ru/mytetrashare/index/mtb0/13990269683jali6e5rk
« Последнее редактирование: 04 Апреля 2015, 21:04:30 от Ivan Zubarev »

Оффлайн Rundll

  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #287 : 03 Апреля 2015, 08:32:33 »
Огромное спасибо. Разобрался

Оффлайн sirwalrus

  • Любитель
  • *
  • Сообщений: 78
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #288 : 29 Апреля 2015, 21:11:48 »
Уважаемые подскажите
в параметр valid users шары в каком формате записывать группы пользователей?
к примеру если wbinfo -g выдает мне группу "domain admins"

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28358
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #289 : 29 Апреля 2015, 21:31:40 »
Ни в каком. Используйте права доступа напрямую.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

RBV

  • Гость
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #290 : 02 Мая 2015, 20:33:04 »
Доброго времени суток. Бьюсь головой уже несколько часов  :idiot2: Ни как не могу вогнать в домен Ubuntu 14.04 server.

# net ads join -U administrator
Enter administrator's password:
Failed to join domain: Invalid configuration ("workgroup" set to 'DC01', should be 'DOMAIN') and configuration modification was not requested

Авторизацию прохожу
Default principal: administrator@HOLDING.COM

Valid starting       Expires              Service principal
02.05.2015 23:30:10  03.05.2015 09:30:10  krbtgt/DOMAIN.COM@DOMAIN.COM
        renew until 03.05.2015 23:30:05

Но в домен не пускает, где копать?

Зарание благодарен.


« Последнее редактирование: 02 Мая 2015, 20:35:15 от RBV »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28358
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #291 : 02 Мая 2015, 20:58:00 »
Прочтите текст ошибки.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

RBV

  • Гость
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #292 : 02 Мая 2015, 23:42:06 »
Исправил :angel: Вчера уже тупил тему даже не оформил, прошу прощения!


Ни как не вводится в домен :idiot2: :'(
Опишу подробно

контроллер KOM-AD01-GW10.holding.com (192.168.1.3)
Ubuntu server 14.02.2 (192.168.1.5)


/etc/resolv.conf
(Нажмите, чтобы показать/скрыть)
/etc/hostname
(Нажмите, чтобы показать/скрыть)
/etc/hosts
(Нажмите, чтобы показать/скрыть)
DC пингуестся
(Нажмите, чтобы показать/скрыть)

Время одинаковое секунду в секунду.

/etc/krb5.conf
(Нажмите, чтобы показать/скрыть)
Билет получаю
(Нажмите, чтобы показать/скрыть)
/etc/samba/smb.conf
(Нажмите, чтобы показать/скрыть)

Пробую ввести в домен

# net ads join -U administrator
Enter administrator's password:
Failed to join domain: Invalid configuration ("workgroup" set to 'KOM-AD01-GW10', should be 'HOLDING') and configuration modification was not requested

Ума не приложу чего делать.
« Последнее редактирование: 03 Мая 2015, 08:44:40 от RBV »

RBV

  • Гость
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #293 : 03 Мая 2015, 08:55:47 »
0. Где спойлеры, мать вашу?!
1. 192.168.1.5     proxysrv01.holding.com  proxysrv01 - убрать нахер!!!
2. "workgroup = " должна указывать имя рабочей группы, а не орган знает что.
3. "socket options" убрать туда же, куда и мусор в hosts.

Спасибо за помощь! Видимо вчера уже нужно было спать лечь, моСк клинанул! В smb.conf вместо группы указывал netbios домена!!!!

Оффлайн A1ternativE

  • Новичок
  • *
  • Сообщений: 15
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #294 : 26 Июня 2015, 23:00:03 »
Есть проблема, комп в домене, все работает, но решили поменять пароль у локального админа, заходим под ним, меняем пароль, нажимаем ОК и все, все повисло. Как лечить?

Выгнал из домена - не помогло.

Пользователь решил продолжить мысль [time]27 Июнь 2015, 00:05:59[/time]:
Попробовал через команду passwd administrator, ввел 2 раза пароль.
Ошибка:  Ошибка при операциях с маркером проверки подлинности.
Пароль не изменен

Пользователь решил продолжить мысль [time]27 Июнь 2015, 00:12:03[/time]:
[/s]
Помогло

sudo apt-get install libpam-cracklib
sudo pam-auth-update

Пользователь решил продолжить мысль 27 Июня 2015, 19:34:01:
Добрый вечер, подскажите, что можно сделать, чтобы пароль от доменной учетки можно было менять в ubuntu?
« Последнее редактирование: 27 Июня 2015, 19:34:01 от A1ternativE »

Оффлайн StrangerSerg

  • Участник
  • *
  • Сообщений: 106
  • Debian Lenny vs Ubuntu 10.04
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #295 : 07 Июля 2015, 16:08:22 »
Настраивал по ФАО все завелось на ура!
Вот только есть один минус...
В связи с вводом машинки сс Ubuntu в домен, я теперь не могу изменить пароль на локального пользователя который создавался при установке системы...
vega@pc-005:~$ sudo passwd vega
Current Kerberos password:

Но ведь пользователь vega не заведен в AD! он локальный пользователь на этом ПК... из под рута приблезительно аналогичная ситуация... как быть?
« Последнее редактирование: 07 Июля 2015, 16:10:07 от StrangerSerg »
Linux - это такая фэнтезийная mmorpg: эльфы в файлах, гномы на столах, зомби в процессах, а на форумах сплошь тролли да красноглазые орки.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28358
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #296 : 07 Июля 2015, 21:11:29 »
Вопрос номер один - зачем sudo ?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн A1ternativE

  • Новичок
  • *
  • Сообщений: 15
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #297 : 06 Августа 2015, 16:15:09 »
StrangerSerg,
Прочти пост перед своим

Оффлайн jidckii

  • Участник
  • *
  • Сообщений: 164
  • 18.04
    • Просмотр профиля
    • jidckii
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #298 : 17 Сентября 2015, 18:33:15 »
Ребят подскажите, почему при перезагрузке машины, она сама в домен не входит автоматически, надо заново везде авторизовываться и join ш т.д.
можно ли это как то исправить ?
То, что стоит почитать: http://pub.paradev.ru/books/

Оффлайн Smauge

  • Новичок
  • *
  • Сообщений: 1
    • Просмотр профиля
Re: [Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory
« Ответ #299 : 06 Ноября 2015, 18:51:57 »
все сделал по статье (и не один раз)
Ubuntu 14.04, 15.04, сейчас на Xubuntu 14.04
Все нормально, домен виден, папки открываю, группы-пользователей видит, из терминала заходит, керберос-билеты получает
НО!
Не входит под доменной учеткой на машину с Убунтой. Пароль берет, моргает черным экраном и вываливает обратно на приветствие.
В /var/log/auth.log постоянно была запись lightdm: PAM unable to dlopen(pam_kwallet.so):/lib/security/pam_kwallet.so: cannot open shared file: No such file or directory
полез по форумам (русских не нашел), говорят, что эта проблема для 64-х разрядных Ubuntu. Предлагали закомментить строки с pam_kwallet в /etc/pam.d/lightdm и /etc/pam.d/lightdm-greeter - помогло, предупреждение пропало, доменного пользователя видит, идентифицирует - потом

lightdm: pam_unix(lightdm-greeter:session) session closed for user lightdm

сразу. Визуально все как было: моргает черным экраном и вываливает на приветствие. Никакие домашние папки-файлы для доменного пользователя не создаются.
Поставил pam-kwallet - тоже самое.
Чего ей не хватает, а?  :'(

И что интересно, на англоязычных форумах проблему живо обсуждают, но решения не видать. А на наших вроде как и нет такой проблемы

 

Страница сгенерирована за 0.052 секунд. Запросов: 22.