abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 05:00 | Nová verze

    Byla vydána beta verze Linux Mintu 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 1
    včera 01:55 | Nová verze

    GNU Project Debugger aneb GDB byl vydán ve verzi 17.1. Podrobný přehled novinek v souboru NEWS.

    Ladislav Hagara | Komentářů: 0
    19.12. 17:22 | IT novinky

    Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.

    Ladislav Hagara | Komentářů: 2
    19.12. 17:00 | Komunita

    Nový CEO Mozilla Corporation Anthony Enzor-DeMeo tento týden prohlásil, že by se Firefox měl vyvinout v moderní AI prohlížeč. Po bouřlivých diskusích na redditu ujistil, že v nastavení Firefoxu bude existovat volba pro zakázání všech AI funkcí.

    Ladislav Hagara | Komentářů: 0
    19.12. 10:11 | IT novinky

    V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od

    … více »
    Ladislav Hagara | Komentářů: 3
    19.12. 03:11 | Komunita

    Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.

    Ladislav Hagara | Komentářů: 0
    19.12. 02:11 | Zajímavý článek

    Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    19.12. 02:00 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.

    Ladislav Hagara | Komentářů: 0
    19.12. 01:00 | IT novinky

    Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.

    Ladislav Hagara | Komentářů: 8
    18.12. 14:44 | IT novinky

    Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.

    Ladislav Hagara | Komentářů: 7
    Kdo vám letos nadělí dárek?
     (27%)
     (2%)
     (12%)
     (2%)
     (2%)
     (2%)
     (12%)
     (24%)
     (15%)
    Celkem 41 hlasů
     Komentářů: 14, poslední včera 19:13
    Rozcestník

    Dotaz: ERROR_DNS_GSS_ERROR samba4 net ads join

    7.10.2015 12:12 majales | skóre: 30 | blog: Majales
    ERROR_DNS_GSS_ERROR samba4 net ads join
    Přečteno: 1145×
    Zdravím, Zkouším si hrát se sambou 4 a narazil jsem na problém se zápisem do interního DNS samby. Při joinu windows stroje do sambovské domény je vše ok, ale když dělám join member serveru na linuxu (debianu ) tak mě vyhodí chybu DNS update.
    net ads join -Uadministrator
    Enter administrator's password:
    Using short domain name -- Internal
    Joined 'FILESERVER1' to dns domain 'internal.firma.cz'
    DNS Update for fileserver1.firma.cz failed: ERROR_DNS_GSS_ERROR
    DNS update failed: NT_STATUS_UNSUCCESSFUL
    
    Při pokusu udělat jen update záznamu v DNS je to víceméně to samé.
    net ads dns register -I 192.168.0.163 -d3
    lp_load_ex: refreshing parameters
    Initialising global parameters
    rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
    params.c:pm_process() - Processing configuration file "/etc/samba/smb.conf"
    Processing section "[global]"
    added interface eth0 ip=192.168.0.163 bcast=192.168.0.255 netmask=255.255.255.0
    Registered MSG_REQ_POOL_USAGE
    Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED
    get_dc_list: preferred server list: "samba4.internal.firma.cz, *"
    Successfully contacted LDAP server 192.168.0.162
    get_dc_list: preferred server list: "samba4.internal.firma.cz, *"
    get_dc_list: preferred server list: "samba4.internal.firma.cz, *"
    Successfully contacted LDAP server 192.168.0.162
    Connected to LDAP server samba4.internal.firma.cz
    ads_sasl_spnego_bind: got OID=1.2.840.48018.1.2.2
    ads_sasl_spnego_bind: got OID=1.2.840.113554.1.2.2
    ads_sasl_spnego_bind: got OID=1.3.6.1.4.1.311.2.2.10
    ads_sasl_spnego_bind: got server principal name = not_defined_in_RFC4178@please_ignore
    ads_cleanup_expired_creds: Ticket in ccache[FILE:/tmp/krb5cc_0] expiration Wed, 07 Oct 2015 21:27:51 CEST
    added interface eth0 ip=192.168.0.163 bcast=192.168.0.255 netmask=255.255.255.0
    DNS Update for fileserver1.firma.cz failed: ERROR_DNS_GSS_ERROR
    DNS update failed!
    
    smb.conf toho member serveru vypadá takto:
    [global]
      netbios name = FILESERVER1
      workgroup = INTERNAL
      security = ADS
      realm = INTERNAL.FIRMA.CZ
      encrypt passwords = yes
    
      idmap config *:backend = tdb
      idmap config *:range = 70001-80000
      idmap config win domain:backend = ad
      idmap config win domain:schema_mode = rfc2307
      idmap config win domain:range = 3000000-4000000
    
      winbind nss info = rfc2307
      winbind trusted domains only = no
      winbind use default domain = yes
      winbind enum users = yes
      winbind enum groups = yes
    
      vfs objects = acl_xattr
      map acl inherit = Yes
      store dos attributes = Yes
    
      printing = bsd
      printcap name = /dev/null
    
    Jak samba server tak member server jsou na Debianu Wheezy, Samba 4 balíček je z backports. Nevíte kde by mohl být zakopaný pes?

    Odpovědi

    7.10.2015 12:51 NN
    Rozbalit Rozbalit vše Re: ERROR_DNS_GSS_ERROR samba4 net ads join
    Jak vypada /etc/hostname /etc/hosts a vypis prikazu hostname?
    7.10.2015 13:02 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: ERROR_DNS_GSS_ERROR samba4 net ads join
    Ahoj. Vypadá to takhle:
    cat /etc/hostname
    fileserver1
    
    cat /etc/hosts
    127.0.0.1       localhost
    192.168.0.163   fileserver1.firma.cz   fileserver1
    192.168.0.162   samba4.firma.cz        samba4
    
    výpis příkazu hostname:
    hostname
    fileserver1
    
    hostname -f
    fileserver1.firma.cz
    
    cat /etc/resolv.conf
    nameserver 192.168.0.162
    
    7.10.2015 17:15 NN
    Rozbalit Rozbalit vše Re: ERROR_DNS_GSS_ERROR samba4 net ads join
    Ja tam nevidim 'internal' v FQDN hostname ..
    8.10.2015 09:44 majales | skóre: 30 | blog: Majales
    Rozbalit Rozbalit vše Re: ERROR_DNS_GSS_ERROR samba4 net ads join
    Jak to tedy má být, abych si nerozbořil stávající síť? Doposavad byly všechny stroje v místní DNS zanesené jako jménostroje.firma.cz. Mám tu i místní kerberos, kterých bych z provozních důvodů chtěl zachovat. Realm toho kerberosu je FIRMA.CZ. Pak tu mám novou sambu4 která má realm INTERNAL.FIRMA.CZ, přičemž workgroup je nastaveno na INTERNAL

    Pokud bude ten stroj který chci přidat mít FQDN fileserver1.internal.firma.cz, tak to půjde? Jak to ale popasovat s místní sítí a stávajícím DNS serverem?
    8.10.2015 12:18 MP
    Rozbalit Rozbalit vše Re: ERROR_DNS_GSS_ERROR samba4 net ads join
    Uprimne? Bude to zahul. To jsou ty nevhodne relikvie starsich casu, kdy se sit vnitrnich stroju cpala na domenu 3. radu, misto aby to byla az domena 4. radu. Taky to tak mam v siti, nastesti bez kerberosu, ale zmena domen pro vsechny servery/hardcoded projekty bude taky chutovka.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.