[Comm] ALD 4.0 + Windows 2003 Active Directory

[Starodumoff Ilya]

В сообщении от Четверг 04 октября 2007 Mike Kudashev написал(a):
> Встал вопрос о включении Линукс-машины в домен windows. 2 подопытных
> кролика: на одном - чистый win2003: DNS + AD, вторая машина с линукс.
> Задача стоит в том, чтобы подружить их не только на уровне samba, но и
> авторизировать линукс-машину на сервере.
>
> Дошел до момента добавления машины в домен.
> net ads -U Administrator
> и пошла ошибка:
> # net ads join -U administrator
> administrator's password:
> Using short domain name -- KPK
> Failed to set servicePrincipalNames. Please ensure that
> the DNS domain of this server matches the AD domain,
> Or rejoin with using Domain Admin credentials.
> Deleted account for 'IT04' in realm 'KPK.LOCAL'
> Failed to join domain: Type or value exists
>
нашел.. :) тут - http://ru.gentoo-wiki.com/Настройка_Squid_с_поддержкой_ntlm

цитата:

Когда отрабатывает "net ads join" - имя разрешается по "/etc/hosts" !!! (Тем 
не менее надо проверить корректность отображения вашего хоста на серверах 
DNS) !!! В результате ошибка: 
Using short domain name -- YOURDOMAIN
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Disabled account for 'YOURHOST' in realm 'YOURDOMAIN.DOM.DOM'

После указания в /etc/hosts 
10.0.0.YOURIP       yourhost.yourdomain.dom.dom

Все отработало, как в примере ниже: 
# net ads join -U DomainAdminAccount%123456
Using short domain name -- YOURDOMAIN
Joined 'GentooRouter' to realm 'YOURDOMAIN.DOM'



-- 
С уважением,
Стародумов Илья