Dotaz: Ubuntu Server + doména > dc připojit do domény (ten samy srv)

[Kryštof Javůrek]

Dobrý den, potřebuji pomoct, potřebuji připojit server do domény (ten samý počítač je i dc), to mi ale nějak nefunguje. Mám Ubuntu server 22.04 LTS, doména vytvořena podle návodu na root.cz, ta mi funguje, win klienti se v pořádku připojí a přihlásí. Do domény jsem se připojoval podle návodu Připojení Linuxového serveru do Windows domény - Systemák, nejdříve mi to ani nemohlo objevit doménu, potom jsem v /etc/resolv.conf přepsal 127...#53 na adresu srv, to mi pak v pořádku objevilo, ale při připojování mi to vyhodilo chybu ověření kdc myslím, poté jsem join ... dal s -v a to se mi připojilo, ale vyhodilo chybu myslím krb konf souboru s tím že ji mám ručně opravit. Stále jsem se ale nemohl ani po rebootu přihlásit přes doménu, poté jsme se odpojil od domény a zkusil připojit znova opět s -v ale to mi tu chybu už nevyhodilo a nepřipojil jsem se vůbec a opět to vyhazovalo chybu v ověření kdc nebo ad (rozdíl mezi xx.local a XX.LOCAL). Dokážete mi s tím poradit? Měl by na to vůbec parametr v vliv? Myslel jsem že jen vypíše celé echo.

---

---

Odpovědi

[Andrej]

potřebuji připojit server do domény (ten samý počítač je i dc), to mi ale nějak nefunguje. Mám Ubuntu server 22.04 LTS, doména vytvořena podle návodu na root.cz, ta mi funguje,

Tenhle zmatek prosim jeste jednou a srozumitelne.

[MP]

Pokud to ubuntu je zaroven server AD, tak jiz je do te domeny pripojen. A propos, .local je bida...

[Kryštof Javůrek]

a jak se tedy mam na tom srv ověřit vůči doméně? su xx@xx.local (xx\xx) nejde ani při přihlášení to samý

[MP]

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller

[Kryštof Javůrek]

Tak jsem tedy prohledával tenhle návod, ale stejně tam není jak docílit toho abych se na serveru ověřil a přihlásil vůči doméně, kinit mi funguje.

[X]

realmd + sssd?

[Kryštof Javůrek]

Jo přes to jsem to dělal a dával ten join, kterej tedy byl ale asi nesmysl, když už člen domény je

[Kryštof Javůrek]

Tak děkuji všem za rady, už jsem na to přišel.

[X]

Kde byl problem?

[Petr Maleček]

To už se nedozvíme, klasika.

[xxxs]

ak je to 16r. bastlic, co ma kanal na ytrubke, tak ma mail: krysa bodka jehopriezvisko, mrtva zatocena ryba, email bodka ceska domena.

akcni sudruhovia mu mozu napisat a vysvetlit, ze poradna nie je sebecke ihrisko, ale spolocenske. ja som momentalne neakcny.

[Kryštof Javůrek]

19, pardon, odpovědět jsem chtěl, ale ještě jsem se k tomu nedostal, až teď (už to fungovalo). Bastlič hmm asi jo. Měl jsem to celé špatně nakonfigurované, tu část na lokální ověřování. Pak jsem to udělal podle tohohle návodu a to šlo cs.linux-console.net/?p=825#gsc.tab=0 s linuxem úplně zkušenosti nemám. měl jsem špatně zapsanej nsswitch.conf (asi sis mě proklep, to zírám)

[xxxs]

ta "lustracia" bola tak do 30s. vyhladavac, youtube, podla zaujmu o okrajove veci mi to zapadalo a mal si tam uvedeny mail.

[Kryštof Javůrek]

Ano já vím že jsem dohledatelný podle jména