Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

joindre Fedora au domaine

zakariase

Bonjour ,

Le serveur Fedora ça marche bien mais après que j'ai changé le mot de passe administrateur je fait : net ads join -U Administrateur j'entre le nouveau mot de passe
il m'affiche l'erreur suivant :

[2011/11/15 08:48:50,  0] libads/kerberos.c:ads_kinit_password(356)
  kerberos_kinit_password Administrateur@DOMAINE.COM failed: KDC has no support for encryption type
Failed to join domain: failed to connect to AD: KDC has no support for encryption type

cet erreur arrive lorsque j'ai changé le mot de passe administrateur au serveur du contrôleur du domaine .

est ce que vous avez un aidé pour résoudre ce problème ?

Merci infiniment

Refuznik

Tu as changé le mot de passe root du serveur ou de l'administrateur AD ?
C'est normal le @DOMAINE.COM ?
As tu rebooté le serveur ?

zakariase

j'ai changé le mot de passe de l'administrateur AD

oui j'ai rebooté le serveur pas mal de fois il reste même problème .

Est ce que quelqu’un peut m'aider je suis bloqué .

Merci Infiniment

zakariase

juste pour information j'ai migré mon controleur de domaine du windows2003 server vers windows2008 server et après le changement du mot de passe admin , j'ai cette erreur :
ce n'est pas problème du kerberos de windows2008 R2 server ??

merci infiniment

Refuznik

Peux tu regarder les logs sur le serveur windows, je crois que ça ressemble à ce type d'erreur http://technet.microsoft.com/en-us/library/cc733991(WS.10).aspx donc voir la solution proprosée.

Si ton problème persiste tu peux toujours essayer une autre soluce : ouvrir les propriétés de ton compte dans l'AD,sous l'onglet Compte, descend dans les Options de compte, coche Utiliser les types de cryptage DES pour ce compte. Après ça rechanger le mot de passe et ça devrait passer.

zakariase

j'ai fait tout ce que vous m'avez dit mais il m'affiche presque même problème:


[root@proxy]# net ads join -U Administrateur@domaine.com
Enter Administrateur@domaine.com's password:
 libads/kerberos.c:ads_kinit_password(356)
  kerberos_kinit_password Administrateur@domaine.com@DOMAINE.COM failed: Malformed representation of principal
Failed to join domain: failed to connect to AD: Malformed representation of principal

est ce que vous avez une idée ?

Merci

Refuznik

Nan ce n'est pas le même problème. Je vais voir ça de mon côté si je remets la main sur un serveur cet aprem.

Refuznik

Bon même pas besoin de chercher plus loin regarde ta ligne de domaine :
Administrateur@domaine.com@DOMAINE.COM failed
Bref essaie avec l'identifiant simple pour voir du genre ==> net ads join -U Administrateur

zakariase

merci mais j'ai déja fait cette sans domaine il m'affiche :

[root@proxy]# net ads join -U Administrateur
Enter Administrateur's password:
Using short domain name -- DOMAINE.COM
Joined 'PROXY' to realm 'domaine.com'
[2011/11/24 09:40:54,  0] libads/kerberos.c:ads_kinit_password(356)
  kerberos_kinit_password PROXY$@DOMAINE.COM failed: Preauthentication failed
No DNS domain configured for proxy. Unable to perform DNS Update.
DNS update failed!

pourquoi il m'affiche pas Administrateur au lieu du proxy ?

A propos du DNS j'ai vérifier hosts et resolv contien correct domaine adresse

[root@proxy ~]# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Administrateur@DOMAINE.COM

Valid starting     Expires            Service principal
11/24/11 10:25:07  11/24/11 17:05:07  krbtgt/DOMAINE.COM@DOMAINE.COM

Kerberos 4 ticket cache: /tmp/tkt0
klist: You have no tickets cached

est ce que vous avez une idée ?

merci infiniment

Refuznik

Et si tu fais un kinit user@DOMAIN.LOCAL ça donne quoi ?

zakariase

[root@proxy ~]# kinit Administrateur@domaine.com
Password for Administrateur@domaine.com: 
kinit(v5): KDC reply did not match expectations while getting initial credentials

et si je fait avec majuscule le domaine j'ai :

[root@proxy ~]# kinit Administrateur@DOMAINE.COM
Password for Administrateur@DOMAINE.COM:

Note:
J'ai déjà activé Data Encryption Standard (DES) encryption for Kerberos authentication dans windows2008R2 mais il reste même problème

merci infiniment