Dotaz: kerberos

[tomy]

Zdravím,

Konfigurujem SAMBU ako ADDC, ale problém:

kinit administrator@domena.tld

password for administrator@domena.tld

kinit: Bad encryption type while getting initial credentials

Ako by toto bolo možné čo najjednoduchšie vyriešiť?

Ďakujem

Odpovědi

[GeorgeWH]

myslim, ze najjednoduchsie bude zacat asi tymto http://bfy.tw/3Ea7.

[tomy]

:) Ano, keby som to neurobil, tak to beriem

[GeorgeWH]

no a co si nasiel?

[tomy]

1. Overil som dns 2. skontroloval "case SeNsitive" 3. preštudoval stránku ORACLE 4. pozrel riešenia libdefaults(aj skúsil), skontroloval FW a stále to isté

Jedná sa o UBUNTU 14.04 server na HP ProLiant GEN8

[GeorgeWH]

a skusal si to aj s povolenou len jednou sifrou (a znova vygenerovat keytab)?

btw neviem, preco citas oracle, ked mas ubuntu.

[tomy]

official ubuntu documentation som tiež pozeral, potom tam je veľa otázok na fórach práve s týmto

default_realm = domena.tld

dns_lookup_realm = false

dns_lookup_kdc = true

allow_weak_crypto = yes

s týmto som začínal

ešte pretým som spravil samba domain provision - prebehlo ok (rfc2307)

potom host -t SRV _ldap._tcp.domena.tld

host -t SRV _kerberos._udp.domena.tld

potom host -t A ...

ale keď príde kinit tak smola

[GeorgeWH]

no neviem, ale samba s tym nema nic spolocne, takze najprv by som si rozbehal kerberos a potom do toho pridal sambu.

[tomy]

vyriešim to, ale nejako mi to zatiaľ nie je jasné, kde je chyba.

[GeorgeWH]

co je na tom nepochopitelne: Bad encryption type while getting initial credentials?

[tomy]

to pochopiteľné je, len ako to rozbehať, aby to nebolo rozdielne

[GeorgeWH]

http://www.abclinuxu.cz/poradna/linux/show/411571#5

[GeorgeWH]

inac tazko radit, ked nepovies nic o konfiguracii a co a ako robis.

[tomy]

je to ubuntu 14.04 server Má to byť ADDC pre windowsy 7 na desktopoch s cestovnými profilmi automatické delenie diskov (je to v danom prípade zbytočné deliť) inštalácia minimálna úprava fstab - user_xattr,acl, barrier=1 doinštalovanie potrebných balíkov nastavím statickú adresu /etc/network/interfaces (em1) dns "vlastné" kartu do lan ešte nekonfigurujem

[GeorgeWH]

ty vole o com tocis?

[tomy]

sorry, chcel som to vypísať celé, ale toho je akosi veľa

[tomy]

Všetko funguje ako má, profily cestujú, ale ešte mi robí problémy "quota", i keď je usrquota a grpquota zapísaná korektne v fstab