[Wiki] [HOWTO] Ввод Ubuntu в домен Active Directory

[AnrDaemon]

Если дописали, попробуйте удалить (переименовать) существующую домашку и снова зайти под этим пользователем.

[goragor]

Удалял домашнюю папку (не один раз), пробовал переставить строчку выше в указанном файле.
Перезагружался на всякий случай.

Не знаю откуда он берет скелет, но явно не из /etc/skel
Все файлы в /etc/skel принадлежат root:root, права доступа на файлы не менял, если че (только владельца). Файлы в /etc/skel копировались из домашней папки другого АД пользователя, который настроил.

[Rundll]

Здравствуйте!

Делаю все по инструкции.
При выполнении

Код: [Выделить]

net ads join -U remont -D UVO.LOCAL

вылетает ошибка

Код: [Выделить]

net ads join -U remont -D UVO.LOCAL
Enter remont's password:
Using short domain name -- UVO
Joined 'REMONT' to dns domain 'uvo.local'
DNS Update for remont.uvo.local failed: ERROR_DNS_GSS_ERROR
DNS update failed: NT_STATUS_UNSUCCESSFUL

Куда копать?

[Ivan Zubarev]

Всех приветствую! Самому неоднократно приходилось вводить различные дистрибутивы Linux в домен. В свое время был неприятно удивлен, что в убунте нет штатных средств для работы с доменами (как например в SUSE или ALT Linux). Хотя конечно Ubuntu больше на домашнего юзера рассчитана, но все же...

Некоторое время назад, когда пришлось вводить сразу много машин с Ubuntu и Linux Mint, меня начала раздражать ручная правка конфигов. Написал тогда для себя простенький bash-скрипт.

Позже задумался о максимальной автоматизации и тут пришла мысль, что это может быть полезно и другим людям.

Короче сегодня я запустил бесплатный сервис по ускоренному вводу убунт в домен. Сервис - это конечно громко сказано, но все же . Может он кому-то сможет облегчить жизнь.

Rundll, попробуйте воспользоваться моим способом. Возможно у вас все заработает.

Ссылка на сервис - http://zubarev.me/domainjoin/

[AnrDaemon]

Зачем править стандартный файл, если можно создать свой, который не будет перезаписываться при переустановках?

[Ivan Zubarev]

Возможно вы меня не правильно поняли. Расчет идет на свежеустановленную систему с только что поставленными самбами, керберосами и т.д. У них там и так автоматически создаются свои конфиги. Следуя документации Ubuntu по вводу в домен, нужно много чего править ручками. А здесь предлагается всего-лишь вбить нужные данные и получить правильные конфиги со всеми подставленными данными. Если вдруг система не свежая и имеются какие-то свои настройки, то ничего не удаляется. Делаются резервные копии оригинальных файлов. Потом уже из них можно перетянуть свои настройки если надо.

[AnrDaemon]

Да похрену, какая система.
Зачем править 50-ubuntu, если можно создать рядом 51-ubuntu и прописать настройки там?
И они НИКОГДА не будут заменены при переустановках?

[Ivan Zubarev]

Да похрену, какая система.
Зачем править 50-ubuntu, если можно создать рядом 51-ubuntu и прописать настройки там?
И они НИКОГДА не будут заменены при переустановках?

Вот этого не знал, спасибо. С Unity не так хорошо знаком. Изменю в описании.

[AnrDaemon]

Да не при чём тут Unity. Это обычная практика для *.d/ конфигов.

[Ivan Zubarev]

Спасибо за информацию. Теперь думаю дописать в shell проверку на операционную систему. Если будет Ubuntu, то сразу копировать оригинальный конфиг, в файл с более высоким приоритетом и добавлением опции manual login. Но если я не ошибаюсь, до 14.04 (а может и раньше) конфигурация Unity располагалась в другом каталоге. Т.е. нужно будет еще проверить на версию.

А может вообще у кого-то уже будет свой *-ubuntu.conf

Т.е. нужно будет самый приоритетный конф копировать и добавлять в него строчку с манул логином. Или, в идеале, проверочку сделать, нет ли в в файле уже такой опции.

В общем нужно помозговать, как это лучше сделать.

[AnrDaemon]

Файл вообще можно как угодно обозвать. Лишь бы он грузился после тех, что настраивают те же самые параметры, если настраивают.

[Rundll]

Ivan Zubarev спасибо, хорошая работа с сервисом, упростит жизнь. Для себя будет хорошая возможность разобраться и найти свою ошибку.

[Ivan Zubarev]

Спасибо за благодарность! Все у вас заработало?

[Rundll]

Да все заработало. Спасибо!

Но возникла следующая проблема. На мой компьютер не могут зайти по сети, просит логин/пароль. При вводе логина\пароля из домена, вход не происходит. Куда посмотреть?

[Ivan Zubarev]

А до этого заходилось нормально?