forum.lissyara.su

snorlov писал(а):Начните с чтения статей на этом сайте

snorlov писал(а):krb5.conf нет по умолчанию в /etc, его надо там создать и при его создании внимательнее к заглавным/прописным буквам.

snorlov писал(а):Подход обычно такой, сначала проверяем доступность контроллера домена по ip и имени

ping server.jurinfo.zakon.kz
ping 192.168.0.11

snorlov писал(а):потом проверяем/настраиваем время на фре(расхождение с контроллером домена не более 5-ти минут)

snorlov писал(а):затем получаем билетик от кербероса, ну и последний шаг вводим самбу в домен...

kinit user@server.jurinfo.zakon.kz

snorlov писал(а):Вы хотите, чтобы я за вас сделал всю вашу работу, даже нужные кнопочки понажимал . По русски судя по всему вы читаете, ну так читайте внимательнее и шевелите извилинами для начала, а то, у вас как в старые добрые времена "гляжу в книгу (экран), вижу фигу". Поскольку у вас имеется w2k3, вы хоть в Active Directory то немного разбираетесь или как anykey...

fenix710 писал(а):Попробую настроить полностью по этой статье, можете только объяснить этот кусочек из krb5.conf

Код: Выделить всё

[realms]
KK.COM = {
 kdc = 192.168.0.1:88 - это
 admin_server = 192.168.0.1:749 - это
 default_domain = kk.com
}

Спасибо

fenix710 писал(а):

snorlov писал(а):Вы хотите, чтобы я за вас сделал всю вашу работу, даже нужные кнопочки понажимал . По русски судя по всему вы читаете, ну так читайте внимательнее и шевелите извилинами для начала, а то, у вас как в старые добрые времена "гляжу в книгу (экран), вижу фигу". Поскольку у вас имеется w2k3, вы хоть в Active Directory то немного разбираетесь или как anykey...

О господи, я думаю у вас не хватит извилин чтобы помочь мне с моей работой.

На сколько я понимаю, форум для того и сделан, чтобы обмениваться опытом, если у вас так много извилин, но ответить вы не можете, пройдите мимо и не засоряйте топик.
И кстати, я работаю программистом, и системным администратором быть не собираюсь, просто мне надо поднять на сервере FreeBSD систему управления версиями git и чтобы на нем был инет, а так как инет выделяется только пользователям домена, мне надо туда попасть. Если мне просто кто-то ткнет где ошибка я буду примного благодарен!

fenix710 писал(а):

snorlov писал(а):Начните с чтения статей на этом сайте

Читал, не помогло!

snorlov писал(а):krb5.conf нет по умолчанию в /etc, его надо там создать и при его создании внимательнее к заглавным/прописным буквам.

Я туда его и положил, я ведь выложил конфиги всех файлов, неужели нельзя просто сказать где ошибка? Где я должен быть внимателен к регистру(?), я все и делал по мануалам и с сайта Лисяры и с других сайтов!

snorlov писал(а):Подход обычно такой, сначала проверяем доступность контроллера домена по ip и имени

Код: Выделить всё

ping server.jurinfo.zakon.kz
ping 192.168.0.11

это??? если да, то пинги норм

snorlov писал(а):потом проверяем/настраиваем время на фре(расхождение с контроллером домена не более 5-ти минут)

в датой и временем все нормально.

snorlov писал(а):затем получаем билетик от кербероса, ну и последний шаг вводим самбу в домен...

Код: Выделить всё

kinit user@server.jurinfo.zakon.kz

при вводе пароля всегда говорит что он введен не верно, пробовал на разных пользователях и админа в том числе.

GhOsT_MZ писал(а): Домен нужно вводить в верхнем регистре
kinit user@SERVER.JURINFO.ZAKON.KZ

opt1k писал(а): дайте ping srv.server.jurinfo.zakon.kz
И ошибку полностью, ту что от kinit.

>ping srv.server.jurinfo.zakon.kz
PING srv.server.jurinfo.zakon.kz (192.168.0.11): 56 data bytes
64 bytes from 192.168.0.11: icmp_seq=0 ttl=128 time=0.174 ms
64 bytes from 192.168.0.11: icmp_seq=1 ttl=128 time=0.193 ms

>kinit user@SERVER.JURINFO.ZAKON.KZ

snorlov писал(а):Может ваш проксик поддерживает и не ntlm авторизацию, а простую, тогда и самбу с керберосом мучать не надо

administrator писал(а):Если инет выделяется пользователям домена, значит просто скажите админу чтоб он прописал вас на прокси.

GhOsT_MZ писал(а):А после ввода пароля может ниче и не писать:
klist

        Principal: user@SERVER.JURINFO.ZAKON.KZ

  Issued           Expires          Principal
May 18 12:18:17  May 18 18:58:16  krbtgt/SERVER.JURINFO.ZAKON.KZ@SERVER.JURINFO.ZAKON.KZ

fenix710 писал(а):Только не ругаться, я только учусь, я так понимаю что kerberos - это security/krb5, дык я его не ставил )), а что надо?

GhOsT_MZ писал(а):Все нормально, билет получен.

/>net ads join -U User
Enter User's password:
Failed to join domain: failed to set machine spn: Constraint violation

snorlov писал(а):Приведи krb5.conf

[logging]
default=FILE:/var/log/kerberos/krb5libs.log
kdc=FILE:/var/log/kerberos/krb5kdc.log
admin_server=FILE:/var/log/kerberos/kadmind.log

[libdefaults]
ticket_lifetime=24000
default_realm=SERVER.JURINFO.ZAKON.KZ
dns_lookup_realm=no
dns_lookup_kdc=no
default_keytab_name=/etc/krb5.keytab

[realms]
SERVER.JURINFO.ZAKON.KZ={
kdc=srv.server.jurinfo.zakon.kz
admin_server=srv.server.jurinfo.zakon.kz
}

[domain_realm]
.server.jurinfo.zakon.kz=SERVER.JURINFO.ZAKON.KZ
server.jurinfo.zakon.kz=SERVER.JURINFO.ZAKON.KZ