Re: Errore di join ad Active Directory [RISOLTO]

[Giovanni Bellonio <giovanni.bellonio@infinito.it>]

Il 04/10/2011 14:52, Antonio Doldo ha scritto:
> Il 04/10/2011 14:36, Giovanni Bellonio ha scritto:
> > Il 04/10/2011 10:56, andrea biancalana ha scritto:
> > > 2011/10/4 Giovanni Bellonio<giovanni.bellonio@infinito.it>:
> > > > Buongiorno a tutta la lista,
> > > > root@VBWKS00008:/home/dpp1058157# net ads join -U dpp1058157
> > > io faccio il join con ad AD con:
> > >
> > > net rpc join -S<nome_del_server_windows>   -UAdministrator
> > >
> > > invece che con:
> > >
> > > net ads join
> > >
> > > .
> > questo � quello che ottengo con net rpc join:
> >
> > root@VBWKS00008:/home/dpp1058157# net rpc join -S
> > SERVER01.MIO.DOMINIO.IT-U dpp1058157
> > Enter dpp1058157's password:
> > error setting trust account password: NT_STATUS_ACCESS_DENIED
> > Unable to join domain DOMINIO.
> >
> >
> > Grazie comunque
> Ciao,
> ma controlla che il nome host "VBWKS00008" sia in /etc/hosts, in
> /etc/hostname e in /etc/samba/smb.conf
> specificalo eventualmente con:
> netbios name = VBWKS00008
>
> prova a cancellare il ticket  krb con kdestroy
> e rigeneralo con il nome dell'utente con il quale vuoi firmare l'host
> VBWKS00008:
>
> kinit dpp1058157@MIO.DOMINIO.IT #dominio in MAIUSCOLO
>
> mentre in /etc/krb5.conf verifica che il Kdc sia dichiarato:
>
> kdc=SERVER01.MIO.DOMINIO.IT
>
> se il nome � dell'host � gi� nella OU, procedi con:
>
> net ads -w MIO.DOMINIO.IT -S SERVER01.MIO.DOMINIO.IT -U dpp1058157
>
>
> Ciao,
> Antonio
Grazie Antonio,

sono riuscito a risolvere: avevo erroneamente indicato in 
/etc/samba/smb.conf
come netbios name il nome del server (MIOSERVER01) invece che del pc 
(VBWKS00008).

Effettuata la modifica e riavviati samba e winbind ho ottenuto:

root@VBWKS00008:/home/dpp1058157# net ads join -W MIO.DOMINIO.IT -S 
SERVER01.MIO.DOMINIO.IT -U dpp1058157
Enter dpp1058157's password:
Using short domain name -- MIO
Joined 'VBWKS00008' to realm 'mio.dominio.it'

Giovanni