Squid+winbind проблемы с вводом в домен

[Vasya_Pupkin]

Собственно настраивал Samb'у. Статью: http://www.lissyara.su/?id=1375 читал. Собрал Samb'у с опциями: ADS, LDAP, WINBIND, PORT. Настраиваем Samb'у, /usr/local/etc/smb.conf:

Код: Выделить всё

[global]
        workgroup = MYDOMAIN
        security = ads
        password server = ad.mydomain 
        realm = mydomain
        netbios name = proxy
        server string = Proxy server of mydomain
        log file = /var/log/samba/%m.%U.log
        max log size = 50000
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset = koi8-r
        dos charset = 866

/etc/krb5.conf:

Код: Выделить всё

libdefaults]
        default_realm = MYDOMAIN

[realms]
       MYDOMAIN = {
                kdc = AD.MYDOMAIN
                admin_server = AD.MYDOMAIN
        }

[domain_realm]
        .mydomain = MYDOMAIN

[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log

/etc/rc.conf:

Код: Выделить всё

winbind_enable="YES"

Запускаем winbind, пытаемся получить билет Kerberos:

Код: Выделить всё

kinit administartor

и получаем:

Код: Выделить всё

kinit: krb5_init_context failed: 22

Пробуем завести в домен:

Код: Выделить всё

net ads join -U administrator%password

и получаем:

Код: Выделить всё

[2009/05/27 10:53:54, 0] libads/sasl.c:ads_sasl_spnego_bind(330)
  kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
Failed to join domain: Invalid credentials

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Запускаем winbind, пытаемся получить билет Kerberos:

Код: Выделить всё

kinit administartor

может administrator

и получаем:

Код: Выделить всё

kinit: krb5_init_context failed: 22

Синхронизуруйте время с контроллером домена

Код: Выделить всё

ntpdate -b ....

и крутите керберос, пока не получите билет от него все бесполезно

[Vasya_Pupkin]

Синхронизировал время и проблема осталась.
[quote=snorlov]может administrator[/quote]
Это я здесь опечатался
[quote=snorlov]и крутите керберос, пока не получите билет от него все бесполезно[/quote]
Не могу получить, ошибка та же, что же делать?

[snorlov]

Попробуйте сначала попинговать ваш DC по имени и ip, и внимательно смотрите krb5.conf на его синтаксис, большие и маленькие буквы, попробуйте указания на DC дать в виде адреса

[snorlov]

Попробуйте сначала попинговать ваш DC по имени и ip, и внимательно смотрите krb5.conf на его синтаксис, большие и маленькие буквы, попробуйте указания на DC дать в виде адреса

[Vasya_Pupkin]

На AD время через зад, но это не моя зона ответственности
Настроил виртуалку, время не убегает. Билетик получил, в домен зашёл, усё. Спасибо всем за помощь