Ввод Ubuntu 14.04LTS в домен Windows 2008 R2

[bigAboo]

Всем привет.

Ввожу по https://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows свой десктоп в домен 2008, на этапе
 net ads join -U username -D DOMAIN

получаю
   Joined 'UBUNTUDESKTOP' to dns domain 'vaofit.loc'
DNS Update for ubuntudesktop.vaofit.loc failed: ERROR_DNS_GSS_ERROR
DNS update failed: NT_STATUS_UNSUCCESSFUL

Содержимое файлов

(Нажмите, чтобы показать/скрыть)

hosts
127.0.0.1   localhost
127.0.1.1   ubuntudesktop.vaofit.loc ubuntudesktop

hostname
ubuntudesktop

dhcpclient.conf
#supersede domain-name "vaofit.loc";
#prepend domain-name-servers 172.16.17.6;

Что делаю не так ? Помогите пожалуйста.

[AnrDaemon]

Вывод

Код: [Выделить]

samba-tool testparm --suppress-prompt

[bigAboo]

Вывод

Код: [Выделить]

samba-tool testparm --suppress-prompt

(Нажмите, чтобы показать/скрыть)

[global]
   workgroup = VAOFIT
   realm = VAOFIT.LOC
   server string = %h server (Samba, Ubuntu)
   server role = standalone server
   security = ADS
   encrypt passwords = Yes
   map to guest = Bad User
   obey pam restrictions = Yes
   passdb backend = tdbsam
   pam password change = Yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   unix password sync = Yes
   syslog = 0
   log file = /var/log/samba/log.%m
   max log size = 1000
   socket options = TCP_NODELAY
   load printers = No
   printcap name = /dev/null
   disable spoolss = Yes
   show add printer wizard = No
   domain logons = No
   os level = 0
   preferred master = No
   local master = No
   domain master = No
   dns proxy = No
   usershare allow guests = Yes
   panic action = /usr/share/samba/panic-action %d
   idmap uid = 10000 - 40000
   idmap gid = 10000 - 40000
   template shell = /bin/bash
   winbind cache time = 1440
   winbind enum users = Yes
   winbind enum groups = Yes
   winbind use default domain = Yes
   winbind refresh tickets = Yes
   winbind offline logon = Yes

[printers]
   comment = All Printers
   path = /var/spool/samba
   create mask = 0700
   printable = Yes
   print ok = Yes
   browseable = No

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers

[AnrDaemon]

Переименуйте smb.conf, создайте новый.
Оставьте только

Код: [Выделить]

[global]
        dos charset = CP866
        workgroup = VAOFIT
        realm = VAOFIT.LOC
        security = ADS
        dedicated keytab file = /etc/krb5.keytab
        kerberos method = secrets and keytab
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        winbind nss info = rfc2307
        winbind refresh tickets = Yes
        winbind offline logon = Yes
        idmap config VAOFIT : range = 1500-99999
        idmap config VAOFIT : schema_mode = rfc2307
        idmap config VAOFIT : backend = ad
        idmap config * : range = 100000-100999
        idmap config * : backend = tdb
        map acl inherit = Yes
        store dos attributes = Yes
        vfs objects = acl_xattr

[fisher74]

(Нажмите, чтобы показать/скрыть)

bigAboo, со всем уважением к Вашей индивидуальности, но смените, пожалуйста аватар. Отвлекает насмерть. Думаю многие со мной согласятся

[AnrDaemon]

Не последняя причина, почему я всегда отключаю аватары на форуме…

[bigAboo]

Переименуйте smb.conf, создайте новый.
Оставьте только

Код: [Выделить]

[global]
        dos charset = CP866
        workgroup = VAOFIT
        realm = VAOFIT.LOC
        security = ADS
        dedicated keytab file = /etc/krb5.keytab
        kerberos method = secrets and keytab
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        winbind nss info = rfc2307
        winbind refresh tickets = Yes
        winbind offline logon = Yes
        idmap config VAOFIT : range = 1500-99999
        idmap config VAOFIT : schema_mode = rfc2307
        idmap config VAOFIT : backend = ad
        idmap config * : range = 100000-100999
        idmap config * : backend = tdb
        map acl inherit = Yes
        store dos attributes = Yes
        vfs objects = acl_xattr

Cделал.

samba-tool testparm --suppress-prompt дает

Код: [Выделить]

[global]
dos charset = CP866
workgroup = VAOFIT
realm = VAOFIT.LOC
server string = %h server (Samba, Ubuntu)
server role = standalone server
security = ADS
map to guest = Bad User
obey pam restrictions = Yes
passdb backend = tdbsam
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
dedicated keytab file = /etc/krb5.keytab
kerberos method = secrets and keytab
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
dns proxy = No
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = Yes
winbind nss info = rfc2307
winbind refresh tickets = Yes
winbind offline logon = Yes
idmap config * : backend = tdb
idmap config * : range = 100000-100999
idmap config vaofit : backend = ad
idmap config vaofit : schema_mode = rfc2307
idmap config vaofit : range = 1500-99999
map acl inherit = Yes
store dos attributes = Yes
vfs objects = acl_xattr

[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
printable = Yes
print ok = Yes
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

sudo net ads join -U admin -D VAOFIT дает

Using short domain name -- VAOFIT
Joined 'UBUNTUDESKTOP' to dns domain 'vaofit.loc'
DNS Update for ubuntudesktop.vaofit.loc failed: ERROR_DNS_GSS_ERROR
DNS update failed: NT_STATUS_UNSUCCESSFUL



Пользователь решил продолжить мысль 14 Января 2016, 12:56:05:

Не последняя причина, почему я всегда отключаю аватары на форуме…

Согасен   

[AnrDaemon]

А, стоп. Стоп-стоп-стоп.
net ads testjoin

[bigAboo]

А, стоп. Стоп-стоп-стоп.
net ads testjoin

Failed to open /var/lib/samba/private/secrets.tdb
Join to domain is not valid: Access denied

[AnrDaemon]

Ну почему постоянно надо напоминать про sudo? … 

[bigAboo]

 

Ну почему постоянно надо напоминать про sudo? … 

fisher74,
 
Пользователь решил продолжить мысль 14 Января 2016, 13:54:14:

Ну почему постоянно надо напоминать про sudo? … 

fisher74,
 

Join is OK

Гран Мерси! Продолжу с Winbind)