Ввод Ubuntu в домен Windows (AD 2003)

[SergeyWP]

здравствуйте! я абсолютный новичек в Linuxe. решил попробовать освоить..
прошу сильно не пинать, но зашел в тупик на этапе ввода в домен..
делаю как написано здесь https://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows

Код: [Выделить]

sergey@web:~$ sudo aptitude update
[sudo] password for sergey:
Игн file: ./ Release.gpg
Игн file:/ubuntugo/apps/ ./ Translation-en
Игн file:/ubuntugo/apps/ ./ Translation-ru
Игн file: ./ Release   


Код: [Выделить]

sergey@web:~$ sudo aptitude upgrade
Следующие частично установленные пакеты будут настроены:
  opera
Ни одного пакета не будет установлено, обновлено или удалено.
0 пакетов обновлено, 0 установлено новых, 0 пакетов отмечено для удаления, и 1 пакетов не обновлено.
Необходимо получить 0Б архивов. После распаковки 0Б будет занято.
Настраивается пакет opera (11.00.1156) ...   
/var/lib/dpkg/info/opera.postinst: 141: cannot create /etc/apt/sources.list.d/opera.list: Directory nonexistent
dpkg: не удалось обработать параметр opera (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 2
При обработке следующих пакетов произошли ошибки:
 opera
E: Sub-process /usr/bin/dpkg returned an error code (1)
Не удалось установить пакет.  Попытка восстановить:
Настраивается пакет opera (11.00.1156) ...
/var/lib/dpkg/info/opera.postinst: 141: cannot create /etc/apt/sources.list.d/opera.list: Directory nonexistent
dpkg: не удалось обработать параметр opera (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 2
При обработке следующих пакетов произошли ошибки:
 opera


Код: [Выделить]

sergey@web:~$ sudo aptitude install krb5-user samba winbind
[sudo] password for sergey:
Нет подходящей версии для krb5-user             
Нет подходящей версии для krb5-user
Следующие НОВЫЕ пакеты будут установлены:
  winbind{b}
0 пакетов обновлено, 1 установлено новых, 0 пакетов отмечено для удаления, и 1 пакетов не обновлено.
Необходимо получить 0Б/5 203kБ архивов. После распаковки 15,0MБ будет занято.
Следующие пакеты имеют неудовлетворённые зависимости:
  winbind: Зависит: libwbclient0 (= 2:3.5.4~dfsg-1ubuntu8.1) но установлен 2:3.5.4~dfsg-1ubuntu8.2.
           Зависит: samba-common (= 2:3.5.4~dfsg-1ubuntu8.1) но установлен 2:3.5.4~dfsg-1ubuntu8.2.
Следующие действия разрешат зависимости:

     Оставить для следующих пакетов их текущие версии:
1)     winbind [Не установлен]                       



Принять данное решение? [Y/n/q/?]
что не так?

[Charles Malaheenee]

"Накосячено" чего-то с репозиториями.
cat /etc/apt/sources.list под спойлер сюда, пожалуйста.
Пользователь решил продолжить мысль 02 Августа 2011, 17:54:05:И что выдает sudo apt-get install -f?  Тоже бы сюда и тоже под спойлер недурно

[SergeyWP]

sergey@web:~$ sudo net time set dc
Вт. авг.  2 17:50:46 MSD 2011
sergey@web:~$ cat /etc/apt/sources.list
## See sources.list(5) for more information, especialy
# Remember that you can only use http, ftp or file URIs
# CDROMs are managed through the apt-cdrom tool.

deb file:/ubuntugo/apps ./

[n2011all]

Если имеется в виду вход в АД с учетной записью пользователя домена с ПК, на котором установлена UBUNTU
тогда Вы не то установили и не туда стремитесь.
Решение правильное это-
Likewise Open 6.0 - Likewise Open is a free, open source application that joins Mac OS X, Linux, and Unix computers to Microsoft Active Directory so that you can authenticate users, centrally manage all your computers, and authorize access to resources.Here are some key features of "Likewise Open":

На сайте разработчика скачайте  деб пакет и проинсталируйте (из центра приложений самой системы НЕ УСТАНАВЛИВАТЬ-все не то и не так)
Там же есть редми по этому пакету (в нем ошибка-не надо создавать пользователя с уч записью домена, он создется автоматически в процессе инсталяции)
Процесс займет 5 минут и Вы в домене
НО УЧТИТЕ (если в АД домена не включена поддержка UNIX-надо админу перед первым входом переустановить уч запись компьютера а не юсера) и наоборот поработав в таком домене с UNIX-машины Вы после 2-й сессии не сможете войти в домен на Windows-машине - имеется в виду если это одна и та же машина (с 2-я системами)
В АД для Win2008 это уже не проблема (но если в АД добавлен компонент поддержки UNIX)
В остальном работа с Unix-машины в АД ничем не отличается от стандартной.
Пользователь решил продолжить мысль 03 Августа 2011, 00:54:57:Забыл дать ссылку
http://www.beyondtrust.com/Products/PowerBroker-Identity-Services-Open-Edition/
Пользователь решил продолжить мысль 03 Августа 2011, 01:00:10:Это ссылка на их форум
For PowerBroker Identity Services Open Edition technical tips, visit the forums: http://www.likewise.com/community/index.php/forums/viewforum/29/
Пользователь решил продолжить мысль 03 Августа 2011, 01:04:15:А вот в новой версии теперь по юсеру домена все они правильно исправили
Download the Likewise Open installer for your type of computer and operating system from the list and then make it executable with chmod a+x. Or, right-click the installer, click Properties, click the Permissions tab, select Execute for Owner, and then click Close. Then double-click the installer to run it.

After installing Likewise, run the following command as root. Your AD account must have privileges to join computers to the domain:
Linux: /opt/likewise/bin/domainjoin-cli join domainName ADjoinAccount

Log on with your AD credentials by using the form DOMAIN\username. Example: likewisedemo.com\hoenstiv. On the command line, you must include an escape character: DOMAIN\\username.

[Charles Malaheenee]

n2011all, это Linux, здесь много путей; то что предлагается по мануалу в вики, является более нативным (дожили, нативность подключения Ubuntu в домен AD ).

SergeyWP, у Вас настроено на локальные репозитории. Подключение к интернету-то у Вас есть? Если есть, то замените весь Ваш файл /etc/apt/sources.list на следующее:

(Нажмите, чтобы показать/скрыть)

# Основные сервера
deb http://archive.ubuntu.com/ubuntu lucid main universe restricted multiverse
deb-src http://archive.ubuntu.com/ubuntu lucid universe main multiverse restricted
deb http://security.ubuntu.com/ubuntu/ lucid-security universe main multiverse restricted
deb-src http://security.ubuntu.com/ubuntu/ lucid-security universe main multiverse restricted
deb http://archive.ubuntu.com/ubuntu lucid-updates universe main multiverse restricted
deb-src http://archive.ubuntu.com/ubuntu lucid-updates universe main multiverse restricted
# deb http://archive.ubuntu.com/ubuntu lucid-proposed universe main multiverse restricted
# deb-src http://archive.ubuntu.com/ubuntu lucid-proposed universe main multiverse restricted
# deb http://archive.ubuntu.com/ubuntu lucid-backports universe main multiverse restricted
# deb-src http://archive.ubuntu.com/ubuntu lucid-backports universe main multiverse restricted
deb http://archive.canonical.com/ubuntu lucid partner
deb-src http://archive.canonical.com/ubuntu lucid partner

и снова пробуйте sudo aptitude update, sudo aptitude upgrade, sudo aptitude install krb5-user samba winbind ...
Если нет подключения, то список пакетов для скачивания и ручной установки выдадим.

[SergeyWP]

сделал все по совету Malaheenee... вроде как все сработало...
установил Likewise Open. через система-администрирование-ADMembership прошел мастер, который выдал в конце "Domain: Joined". перезагружаюсь. ввожу имя\пароль, но в домен не пускает.. просто выкидывает обратно в окно ввода логина\пароля...
куда копать?

попробовал сделать пинг контроллера. по ip пингуется. по имени - нет. что-то с ДНС, т.к. пинг <имя домена> летит на другой ip..
как исправить?

[uid0]

в своё время я писал Статью
Можешь по ней попробовать! Если что-то не получится, то пиши!

[Charles Malaheenee]

SergeyWP, в свое время мы столкнулись с той же проблемой. Ввод в домен по мануалу ни разу проблем не вызывал.
По вопросу всяческих пингов - пропишите DC в /etc/hosts

[SergeyWP]

в своё время я писал Статью
Можешь по ней попробовать! Если что-то не получится, то пиши!

ну, в общем, вот:

Код: [Выделить]

sudo apt-get install samba winbind krb5-user
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
Уже установлена самая новая версия krb5-user.
Уже установлена самая новая версия samba.
Уже установлена самая новая версия winbind.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 1 пакетов не обновлено.
не установлено до конца или удалено 1 пакетов.
После данной операции, объём занятого дискового пространства возрастёт на 0B.
Хотите продолжить [Д/н]? д
Настраивается пакет rsyslog (4.2.0-2ubuntu8.1) ...
/etc/init.d/rsyslog: 73: start: not found
invoke-rc.d: initscript rsyslog, action "restart" failed.
dpkg: не удалось обработать параметр rsyslog (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 127
При обработке следующих пакетов произошли ошибки:
 rsyslog
E: Sub-process /usr/bin/dpkg returned an error code (1)


Код: [Выделить]

sergey@web:~$ sudo /etc/init.d/samba restart && /etc/init.d/winbind restart
sudo: /etc/init.d/samba: command not found


[Charles Malaheenee]

Насчет последнего листинга:

Код: [Выделить]

/etc/init.d/winbind stop
smbd restart
/etc/init.d/winbind start
Насчет первого... На ум приходит только apt-get install -f

[SergeyWP]

Насчет последнего листинга:

Код: [Выделить]

/etc/init.d/winbind stop
smbd restart
/etc/init.d/winbind start
Насчет первого... На ум приходит только apt-get install -f

Код: [Выделить]

sudo apt-get install -f
Чтение списков пакетов... Готово
Построение дерева зависимостей       
Чтение информации о состоянии... Готово
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 1 пакетов не обновлено.
не установлено до конца или удалено 1 пакетов.
После данной операции, объём занятого дискового пространства возрастёт на 0B.
Настраивается пакет rsyslog (4.2.0-2ubuntu8.1) ...
/etc/init.d/rsyslog: 73: start: not found
invoke-rc.d: initscript rsyslog, action "restart" failed.
dpkg: не удалось обработать параметр rsyslog (--configure):
 подпроцесс установлен сценарий post-installation возвратил код ошибки 127
При обработке следующих пакетов произошли ошибки:
 rsyslog
E: Sub-process /usr/bin/dpkg returned an error code (1)


[Charles Malaheenee]

Что ж Вы такого натворили-то с rsyslog-то. Из беглого гугления советуют удалить сбойный пакет, но rsyslog унесет с собой полсистемы...

[fisher74]

но rsyslog унесет с собой полсистемы...

(Нажмите, чтобы показать/скрыть)

~$ apt-get -s remove rsyslog
ЗАМЕЧАНИЕ: Производить только имитация работы!
      Для реальной работы apt-get требуются права суперпользователя.
      Учтите, что блокировка не используется,
      поэтому нет полного соответствия с текущей реальной ситуацией!
Чтение списков пакетов... Готово
Построение дерева зависимостей      
Чтение информации о состоянии... Готово
Пакеты, которые будут УДАЛЕНЫ:
  rsyslog ubuntu-minimal
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 2 пакетов, и 0 пакетов не обновлено.
Remv ubuntu-minimal [1.197]
Remv rsyslog [4.2.0-2ubuntu8.1]

[Charles Malaheenee]

fisher74, дык вроде программа ж системнее некуда
SergeyWP, Тогда переустановите:

Код: [Выделить]

aptitude reinstall rsyslog
Если не поможет, тогда так:
aptitude remove rsyslog
aptitude install rsyslog

[SergeyWP]

решил переустановить систему полностью... после этого сразу все заработало как надо.
всем спасибо за советы!

только вот не понял одно... после перезагрузки надо опять выполнять  система -> администрирование -> ADMembership? иначе не пускает в домен...