Автор: Mc.Sim
В ответ на <a href="https://www.k-max.name/windows/active-directory-as-kdc-nfsv4/comment-page-1/#comment-5464">Михаил</a>. Отличное замечание. Спасибо.
View ArticleClik here to view.
Автор: angel2s2
Привет, коллега. Спасибо за полезные материалы. Сейчас как раз сдруживаю кальмара с АДом Кстати, через «kinit -k nfs/nfsc.domain.local» подключается не получится, даже если через указание юзера...
View ArticleАвтор: Mc.Sim
В ответ на angel2s2. Приветствую. Да, тоже иногда с таким сталкивался, никак не было возможности допилить статью. Теперь сделал. Спасибо.
View ArticleАвтор: Алмас
здравствуйте. Подскажите пожалуйста, надо изначально создать учетную запись компьютера или юзера???
View ArticleАвтор: Mc.Sim
В ответ на <a href="https://www.k-max.name/windows/active-directory-as-kdc-nfsv4/comment-page-1/#comment-17729">Алмас</a>. Я думаю, что не имеет значения последовательность создания учетных...
View ArticleАвтор: Andrey
Привет! Отличные статьи, но не получается авторизоваться кейтабом на сквиде((( Выдаёт ошибку: kinit: Client not found in Kerberos database while getting initial credentials keytab создавал командой:...
View ArticleАвтор: Mc.Sim
В ответ на Andrey. Выводы команд вставляйте на pastebin.com. Покажите, последовательно выводы: 1. создание keytab 2. перенос кейтаба на linux (как переносите) 3. конфигурацию /etc/krb5.conf 4....
View ArticleАвтор: rlagutin
1. Keytab нужно мапить только на уч. запись пользователя, кот. Domain User (и как-либо доп. настраивать ее не нужно). В Win 2012R2 утилита ktpass разрешает в /mapuser использовать только уч. запись...
View ArticleАвтор: Mc.Sim
В ответ на rlagutin. Спасибо за дополнения. 1. Но почему только на пользователя? 3. Откуда такая рекомендация? Буду признателен за предоставление пруф линков.
View ArticleАвтор: Free4ert
Да это я понял. Но эти операции не помогли. Если выполнить kinit Admin Авторизоваться по паролю. Дальше Kerberos авторизация будет работать в сквиде. Единственный камень предкновения этот keytab файл....
View ArticleАвтор: Free4ert
Вообщем разобрался я в итоге утром )) Дело было в том что я двумя дорогами шел к одной цели. А как известно за двумя зайцами гонятся бесполезное занятие. В итоге. Я удалил всех пользователей на которых...
View ArticleClik here to view.
Автор: Mc.Sim
В ответ на <a href="https://www.k-max.name/windows/active-directory-as-kdc-nfsv4/comment-page-1/#comment-121937">Free4ert</a>. Спасибо за интересный рассказ. Да, иногда выспаться очень...
View ArticleАвтор: Mc.Sim
В ответ на <a href="https://www.k-max.name/windows/active-directory-as-kdc-nfsv4/comment-page-1/#comment-126723">DAZ</a>. Да, действительно ) Спасибо
View ArticleАвтор: StreamThreader
Ошибка: kinit: krb5_get_init_creds: KDC has no support for encryption type Решили проблему указав вручную тип алгоритма шифрования для билета: kinit -e AES256-CTS-HMAC-SHA1-96 -k -t...
View Article