abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:00 | Bezpečnostní upozornění

    Správa služeb hlavního města Prahy se potýká s následky kyberútoku. Hackerská skupina začala zveřejňovat na internetu některé z ukradených materiálů a vyzvala organizaci k vyjednávání. Ta zatím podrobnosti k případu sdělovat nechce. Případem se zabývá policie i Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

    Ladislav Hagara | Komentářů: 2
    dnes 12:33 | Zajímavý software

    OCCT je oficiálně k dispozici na Linuxu (YouTube). Jedná se o proprietární software pro zátěžové testování a monitorování hardwaru.

    Ladislav Hagara | Komentářů: 1
    dnes 02:44 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 17:55 | Nová verze

    Canonical vydal Ubuntu 25.04 Plucky Puffin. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do ledna 2026.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.2.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.04. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 152 (pdf) a Hello World 26 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | Pozvánky

    Zajímá vás Open Build Service (OBS) a vývoj linuxového jádra pro IBM Mainframe? V rámci Informatických večerů na FIT ČVUT v Praze proběhne v pondělí 28. dubna přednáška Linux on Z Development s podtitulem „From packaging in the openSUSE Build Service until Linux Kernel Development at IBM“. Přednáška proběhne v anglickém jazyce. Vstup je zdarma a bez předchozí registrace.

    Ladislav Hagara | Komentářů: 0
    včera 03:11 | Nová verze

    Vyšla nová verze XMPP (Jabber) klienta Dino. Mezi novinky patří vylepšený přenos souborů (XEP-0447: Stateless file sharing), přepracované dialogy a další. Vyzkoušet lze i na (linuxových) telefonech.

    sonicpp | Komentářů: 0
    včera 01:11 | Nová verze

    Vyšla nová verze XMPP (Jabber) klienta Gajim, která přidává podporu nového způsobu synchronizace informací o přečtení zpráv (XEP-0490: Message Displayed Synchronization jako nástupce XEP-0333: Displayed Markers), dále centrální stránku pro přehled všech aktivit (Activity feed) nebo vylepšení přepínání mezi více účty. Přehled dalších změn je k dispozici na oficiálních stránkách.

    sonicpp | Komentářů: 0
    Jaký filesystém primárně používáte?
     (59%)
     (1%)
     (10%)
     (20%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (2%)
    Celkem 364 hlasů
     Komentářů: 18, poslední včera 12:41
    Rozcestník

    Dotaz: Linux do AD

    13.4.2016 11:34 zipi | skóre: 21
    Linux do AD
    Přečteno: 616×
    Pokouším se přiřadit server na platformě CentOS 7 do domény, která je postavena na Samba4 od sernetu poslední verze .. Na straně AD jsem založil DNS záznamy typu A a PTR .. Na straně klienta jsem provedl konfiguraci krb5.conf pomocí parametru kinit administratorr@DOMAIN.CZ jsem ověřil funkčnost kerbeosu vše OK .. provedl jsem tedy instalaci samby "yum install samba samba-winbind samba-winbind-clients" + zkonfiguroval soubor smb.conf. Pomocí parametru "net ads join -U Administrator" přiřadím stroj do domény a skončím s výsledkem:
    [root@centos ~]# net ads join -k domain.cz -U Administrator
    Enter Administrator's password:
    Using short domain name -- DOMAIN
    Joined 'CENTOS' to dns domain 'domain.cz'
    DNS Update for centos.domain.cz failed: ERROR_DNS_UPDATE_FAILED
    DNS update failed: NT_STATUS_UNSUCCESSFUL
    
    V AD se stroj bez problému založí.
    
    Problém mám jenom u Linuxových strojů, Windows jdou bez problému přiřazovat do domény - DNS mám postavené na BINDU.
    krb5.conf
    [libdefaults]
    default_realm = DOMAIN.CZ
    dns_lookup_realm = false
    dns_lookup_kdc = true
    
    smb.conf
    [global]
            security = ads
            realm = DOMAIN.CZ
            workgroup = SDNET
            idmap uid = 10000-20000
            idmap gid = 10000-20000
            winbind enum users = yes
            winbind enum groups = yes
            template homedir = /home/%U
            template shell = /bin/bash
            client use spnego = yes
            client ntlmv2 auth = yes
            encrypt passwords = yes
            winbind use default domain = yes
            restrict anonymous = 2
    
    Nesetkal jste se někdo s obdobným problémem ..?

    Odpovědi

    13.4.2016 12:02 NN
    Rozbalit Rozbalit vše Re: Linux do AD
    Nastaveni /etc/hosts?
    13.4.2016 14:40 MP
    Rozbalit Rozbalit vše Re: Linux do AD
    Chyba je zrejme zpusobena tim, ze ty DNS zaznamy byly vytvoreny rucne a ne pri pripojovani stroje do domeny. Asi to souvisi s tim, kdo ma opravneni tyto zaznamy modifikovat z hlediska uctu stroje.

    Mimochodem, zajimalo by me, proc zrovna u CentOS byla zvolena varianta pripojeni s net ads join misto pouziti realm(d)/sss(d).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.