Не получается ввести Ubuntu в домен Windows 2003

[konstantin81]

Ситуация следующая: пытаюсь ввести Ubuntu в домен
Делаю всё по документации https://forum.ubuntu.ru/index.php?topic=4776.0

Но при # net ads join -U Administrator
сначала спрашивает пороль, думает, а потом выплёвывает сообщение:

 utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

Пробовал гуглить не помогло, подскажите.

[Densakh]

Ситуация следующая: пытаюсь ввести Ubuntu в домен
Делаю всё по документации https://forum.ubuntu.ru/index.php?topic=4776.0

Но при # net ads join -U Administrator
сначала спрашивает пороль, думает, а потом выплёвывает сообщение:

 utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

Пробовал гуглить не помогло, подскажите.

Ну, судя по тому, что написано - просто не видит контроллера домена.
Может ты имя не правильно написал контроллера, может он просто не может его Айпишник отрезолвить.

[konstantin81]

Ситуация следующая: пытаюсь ввести Ubuntu в домен
Делаю всё по документации https://forum.ubuntu.ru/index.php?topic=4776.0

Но при # net ads join -U Administrator
сначала спрашивает пороль, думает, а потом выплёвывает сообщение:

 utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

Пробовал гуглить не помогло, подскажите.

Ну, судя по тому, что написано - просто не видит контроллера домена.
Может ты имя не правильно написал контроллера, может он просто не может его Айпишник отрезолвить.

Вот как раз с Ubuntu всё отлично резолвиться.
Щас приведу примеры своих конфигов

[konstantin81]

[libdefaults]
      default_realm = XXX.XXXXX.RU
      ticket_lifetime = 24000           
      clock_skew = 300             
[realms]
       XXX.XXXXX.RU = {
     kdc = 192.168.0.1:88           
       admin_server = 192.168.0.1:749   
     default_domain = XXX.XXXXX.RU       
       }
[domain_realm]
 .xxx.xxxxx.ru = XXX.XXXXX.RU           
  xxx.xxxxx.ru = XXX.XXXXX.RU           
[login]
   krb4_convert = false
   krb4_get_tickets = false
[logging]                     
      default = FILE:/var/log/krb5.log   

[konstantin81]

global]
#os level = 0
# hosts allow = 192.168. 127.
unix charset = UTF-8
dos charset = CP866
display charset = UTF-8

workgroup = XXX.xxxxx.ru

password server = 192.168.0.1
realm = XXX.XXXXX.RU  #Внимание realm пишется большими буквами !!!
idmap uid = 10000-20000
idmap gid = 10000-20000
template shell = /bin/bash
winbind enum users = yes
winbind enum groups = yes             
template homedir = /home/%D/%U         
client use spnego = yes               
winbind use default domain = yes     
restrict anonymous = 2   

[konstantin81]

Ну и собственно говоря с синхронизацие всё ок
 kinit Admin@XXX.XXXXX.RU
klist

Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Admin@XXX.XXXXX.RU

Valid starting     Expires            Service principal
01/17/08 10:38:12  01/17/08 17:18:12  krbtgt/XXX.XXXXX.RU@XXX.XXXXX.RU


Kerberos 4 ticket cache: /tmp/tkt0
klist: You have no tickets cached

ну а позже уже пишет

net ads join -U Admin@XXX.XXXXX.RU
Admin@XXX.XXXXX.RU's password:
[2008/01/17 10:41:32, 0] utils/net_ads.c:ads_startup_int(286)
  ads_connect: No logon servers
Failed to join domain: No logon servers

Да не дописал самба конфиг сюда - там ещё security = ads

[chain]

рекомендую делать по рецепту из этой темы
https://forum.ubuntu.ru/index.php?topic=17941.0
да и вообще конфиги, даже той теме, что ты указал, не соответствуют, модель security не указана, вот здесь
workgroup = XXX.xxxxx.ru     должно быть короткое имя домена, а не полное
во вторых проверь что у тебя в hosts прописано и не забудь рестартовать samba и winbind после изменения конфигов

и вот тут
# net ads join -U Administrator
 надо указывать пользователя с именем домена, в твоем примере так
# net ads join -U Administrator@XXX.XXXXX.RU

[konstantin81]

рекомендую делать по рецепту из этой темы
https://forum.ubuntu.ru/index.php?topic=17941.0
да и вообще конфиги, даже той теме, что ты указал, не соответствуют, модель security не указана, вот здесь
workgroup = XXX.xxxxx.ru     должно быть короткое имя домена, а не полное
во вторых проверь что у тебя в hosts прописано и не забудь рестартовать samba и winbind после изменения конфигов

и вот тут
# net ads join -U Administrator
 надо указывать пользователя с именем домена, в твоем примере так
# net ads join -U Administrator@XXX.XXXXX.RU

Во-первых я указал security = ads (смотри выше, я просто не весь smb.cond скопировал.
вместо workgroup = XXX.xxxxx.ru     надо workgroup = XXX ?
В hosts всё ок dc.xxxxx.ru резолвится.
  и   net ads join -U Administrator@XXX.XXXXX.RU у меня так и указано
(кстати пробовал по-разному)
По инструкции, что вы указали пробовал.

[grinder]

Вот тут http://www.tux.in.ua/articles/187 статья из Хакера с видео, может поможет решить проблему. Скоро выйдет Samba 4/0 может процесс настройику будет попроще.

[chain]

да, сорри, этот пост с добавкой я не видел
короткое имя можешь проверить в виновой оснастке "AD users and computers" в контейнере компьютерс или в днс посмотреть
вот это не понял:
"В hosts всё ок dc.xxxxx.ru резолвится."
то есть домен контроллер у тебя так записывается?
а что такое реалм XXX.xxxxx.ru в таком случае?
если реалм в последнем посте написан правильно, то домен в конфигах у тебя должен выглядеть не так:
XXX.XXXXX.RU
а так
XXXXX.RU
и короткое имя соответственно так
XXXXX

[chain]

Вот тут http://www.tux.in.ua/articles/187 статья из Хакера с видео, может поможет решить проблему. Скоро выйдет Samba 4/0 может процесс настройику будет попроще.

там описана другая ситуация, использование Linux с самбой для PDC, а не подключение Linux станции в домен windows 2003 с AD