Удаление полуосоединенной рабочей станции Ubuntu из домена Active Directory
Я присоединяюсь к рабочей станции Ubuntu к MS AD. У меня были 1 или 2 проблемы конфигурации, когда я впервые попытался запустить net ads join
что привело к сообщению об ошибке, и рабочая станция не была добавлена правильно, я предполагаю (хотя я вижу машину в AD). Сообщение об ошибке:
winbindd: kinit succeeded but ads_sasl_spnego_krb5_bind failed: Cannot contact any KDC for requested realm
Я пытался бежать net ads leave
но это тоже не работает, и после перезапуска winbind служба перестает работать. Есть ли способ, которым я могу вручную сбросить статус домена? Я попытался использовать решение из Samba Winbind User Resolution, но winbind все еще не запускается после очистки файлов tdb.
Я собираюсь попробовать удалить avahi-daemon (из winbindd: kinit успешно выполнен, но ads_sasl_spnego_krb5_bind завершился неудачно: не удается связаться ни с одним KDC для запрошенной области).
При запуске winbind я получаю следующие ошибки, повторяющиеся в журнале примерно 20 раз, до того, как процесс перезапуска будет завершен:
[2015/10/14 12:57:05, 0] ../source3/winbindd/winbindd.c:1453(main)
winbindd version 4.1.6-Ubuntu started.
Copyright Andrew Tridgell and the Samba Team 1992-2013
[2015/10/14 12:57:05.909568, 0] ../source3/winbindd/winbindd_cache.c:3196(initialize_winbindd_cache)
initialize_winbindd_cache: clearing cache and re-creating with version number 2
[2015/10/14 12:57:05.912530, 0] ../source3/winbindd/winbindd_util.c:634(init_domain_list)
Could not fetch our SID - did we join?
[2015/10/14 12:57:05.912672, 0] ../source3/winbindd/winbindd.c:1204(winbindd_register_handlers)
unable to initialize domain list
2 ответа
Не думал, что решение будет в моем вопросе! Но следующий пункт в моем списке "попробовать" закончил с решением.
Я удалил пакет avahi-daemon. Winbind начал. Угадайте, это признак проблем с DNS или DNS-кеш?
У меня была эта ошибка только на одном узле.
Проверьте, соответствует ли отвечающий контроллер домена одной записи в файле /etc/hosts.
Если IP-адрес или имя хоста отличаются, команда завершится ошибкой.
(Тема старая, но она была в топ-результатах поиска Google)