☰

Удаление «полуприсоединенной» рабочей станции Ubuntu из домена Active Directory

tag-icon • tag-icon ubuntu active-directory winbind
Удаление «полуприсоединенной» рабочей станции Ubuntu из домена Active Directory

Я присоединяю рабочую станцию ​​Ubuntu к MS AD. У меня возникли 1 или 2 проблемы с конфигурацией при первой попытке запуска, net ads joinчто привело к сообщению об ошибке, и рабочая станция, как я предполагаю, не была добавлена ​​правильно (хотя я вижу машину в AD). Сообщение об ошибке:

winbindd: kinit succeeded but ads_sasl_spnego_krb5_bind failed: Cannot contact any KDC for requested realm

Я пробовал запустить, net ads leaveно это тоже не работает, и после перезапуска winbind служба не запускается. Есть ли способ вручную сбросить статус домена? Я пробовал использовать решение изРазрешение пользователя Samba Winbindно winbind по-прежнему не запускается после очистки файлов tdb.

Я собираюсь попробовать удалить avahi-daemon (изwinbindd: kinit выполнен успешно, но ads_sasl_spnego_krb5_bind не удалось: Невозможно связаться ни с одним KDC для запрошенной области).

При запуске winbind в журнале появляются следующие ошибки, повторяющиеся около 20 раз, прежде чем процесс возрождения завершается:

[2015/10/14 12:57:05,  0] ../source3/winbindd/winbindd.c:1453(main)
  winbindd version 4.1.6-Ubuntu started.
  Copyright Andrew Tridgell and the Samba Team 1992-2013
[2015/10/14 12:57:05.909568,  0] ../source3/winbindd/winbindd_cache.c:3196(initialize_winbindd_cache)
  initialize_winbindd_cache: clearing cache and re-creating with version number 2
[2015/10/14 12:57:05.912530,  0] ../source3/winbindd/winbindd_util.c:634(init_domain_list)
  Could not fetch our SID - did we join?
[2015/10/14 12:57:05.912672,  0] ../source3/winbindd/winbindd.c:1204(winbindd_register_handlers)
  unable to initialize domain list

решение1

Не думал, что решение будет в моем вопросе! Но следующий пункт в моем списке «что попробовать» в итоге решил его.

Я удалил пакет avahi-daemon. winbind запустился. Думаю, это признак проблем с DNS или кэшем DNS?

winbindd: kinit выполнен успешно, но ads_sasl_spnego_krb5_bind не удалось: Невозможно связаться ни с одним KDC для запрошенной области

решение2

У меня эта ошибка была только на одном узле.

Проверьте, соответствует ли отвечающий контроллер домена одной записи в файле /etc/hosts.

Если IP-адрес или имя хоста отличаются, команда не будет выполнена.

(Тема старая, но она была в первых результатах поиска Google)

Связанный контент