Active Directory 도메인에서 "반 조인" Ubuntu 워크스테이션 제거

Active Directory 도메인에서 "반 조인" Ubuntu 워크스테이션 제거

Ubuntu 워크스테이션을 MS AD에 연결하려고 합니다. 처음 실행을 시도했을 때 1~2개의 구성 문제가 발생 net ads join하여 오류 메시지가 발생하고 워크스테이션이 올바르게 추가되지 않은 것으로 가정합니다(AD에서 시스템을 볼 수는 있음). 에러 메시지:

winbindd: kinit succeeded but ads_sasl_spnego_krb5_bind failed: Cannot contact any KDC for requested realm

실행을 시도했지만 net ads leave그것도 작동하지 않고, winbind를 다시 시작한 후 서비스가 나타나지 않습니다. 도메인 상태를 수동으로 재설정할 수 있는 방법이 있습니까? 나는의 솔루션을 사용해 보았습니다.Samba Winbind 사용자 해결하지만 tdb 파일을 지운 후에도 winbind가 여전히 시작되지 않습니다.

avahi-daemon을 제거하려고 합니다.winbindd: kinit는 성공했지만 Ads_sasl_spnego_krb5_bind 실패: 요청한 영역에 대해 KDC에 연결할 수 없습니다.).

winbind를 시작할 때 다시 생성 프로세스가 종료되기 전에 로그에 다음 오류가 약 20번 반복됩니다.

[2015/10/14 12:57:05,  0] ../source3/winbindd/winbindd.c:1453(main)
  winbindd version 4.1.6-Ubuntu started.
  Copyright Andrew Tridgell and the Samba Team 1992-2013
[2015/10/14 12:57:05.909568,  0] ../source3/winbindd/winbindd_cache.c:3196(initialize_winbindd_cache)
  initialize_winbindd_cache: clearing cache and re-creating with version number 2
[2015/10/14 12:57:05.912530,  0] ../source3/winbindd/winbindd_util.c:634(init_domain_list)
  Could not fetch our SID - did we join?
[2015/10/14 12:57:05.912672,  0] ../source3/winbindd/winbindd.c:1204(winbindd_register_handlers)
  unable to initialize domain list

답변1

내 질문에 해결책이 있을 거라고는 생각하지 못했어요! 그러나 내 "시도" 목록의 다음 항목이 문제를 해결했습니다.

avahi-daemon 패키지를 제거했습니다. 윈바인드가 시작되었습니다. 이것이 DNS 문제나 DNS 캐시를 나타내는 것이라고 생각하시나요?

winbindd: kinit는 성공했지만 Ads_sasl_spnego_krb5_bind 실패: 요청한 영역에 대해 KDC에 연결할 수 없습니다.

답변2

한 노드에서만 이 오류가 발생했습니다.

응답 도메인 컨트롤러가 /etc/hosts 파일의 한 항목과 일치하는지 확인합니다.

IP 주소나 호스트 이름이 다르면 명령이 실패합니다.

(오래된 주제인데 구글 검색에서 상위권에 올랐네요)

관련 정보