1回答
目标
当将Linux盒与Windows域集成时，请澄清计算机，而不是用户。
背景
由于大多数SSSD AD信息侧重于用户身份验证，因此出现混淆，但显然在Windows域中，用户登录到的计算机已经在域中(作为服务主体？)。在我看来，我需要帮助才能找到真相。
问题-计算机要加入WindowsDomain.
我相信有几种方法。请建议以下是否正确。
在Linux框中运行境界。
在Linux (使用Samba创建主机密钥选项卡)中运行Samba。
在域控制器中运行setSPN和ktpass
关于使用王国和samba，我想这个命令也会将Linux框加入域和AD中。对不对？此外，请指出资源，以了解什么是背后
浏览 0提问于2018-09-29得票数 0
对于一个项目，我们有几个samba共享，配置如下：
[global]
workgroup = <domain name>
netbios name = <machine name>
passdb backend = tdbsam
security = ads
encrypt passwords = yes
realm = <fully qualified domain>
password server = <ldap server ip>
[Share1]
path = <path>
浏览 0提问于2016-05-02得票数 2
我们的老师给了我们一个独特的项目，加入一个Raspberry Pi 2运行Ubuntu到学校窗口域控制器。如果我们成功的话，他们正在考虑用树莓Pi 2's创建一个完整的实验室，因此是一个非常符合成本效益的解决方案。
我和我的同学是Linux胸部，他知道的比我多一点。我们安装了Samba，试图以这种方式加入域。我们已经尝试处理samba配置文件了。我们所做的唯一的事情就是编辑这一行：
workgroup = WORKGROUP
至
workgroup = student.local
student.local是域名
之后，我们尝试使用samba命令加入它。即：
samba -tool
浏览 0提问于2016-05-10得票数 2
我的Linux机器是DHCP客户端，它们启用了发送主机名，但没有在Windows服务器上更新DNS。
DHCP来自防火墙，而不是Windows。其他windows机器可以很好地更新它们的DNS条目(它们在域上)，但是我已经启用了未经授权的DNS更新。
防火墙上的DHCP正在服务，Windows DNS服务器都是DNS条目，而不是代理它。
我是不是遗漏了什么？我希望避免在所有Linux机器上安装Samba。
浏览 0提问于2015-05-24得票数 0
使用统一企业服务器UCS，我有以下的Linux发行版：
root@ucs:~# cat /etc/*-release
DISTRIB_ID=Univention
DISTRIB_RELEASE="4.2-2 errata159"
DISTRIB_CODENAME=Lesum
DISTRIB_DESCRIPTION="Univention Corporate Server 4.2-2 errata159 (Lesum)"
PRETTY_NAME="Debian GNU/Linux 8 (jessie)"
NAME="Debian GNU/
浏览 0提问于2017-09-11得票数 0
回答已采纳
1回答
一些背景..。当地的一个小非营利组织最近失去了他们的网络伙伴(意外死亡)，我被要求帮助安装一些新的个人电脑窗口，并设置无线和打印机接入.最基本的东西。
我是一名程序员，运行我自己的家庭网络，包括windows和linux机器、Samba、web和数据库服务器、Node、.NET、Pyton等。我对计算机很满意，知道足够多的“网络东西”来完成工作，而且可能很危险……但我不是管理员。
这个问题.
假设旧pc不会留在网络上，我能不能简单地遵循这些指令这里并添加与旧pc同名的新pc？
浏览 0提问于2018-03-06得票数 1
回答已采纳
2回答
在从linux机器加入域时，我给出以下命令: net加入成员-U管理员。现在，上面的命令提示输入(管理员)密码。
现在，我希望将密码存储在某个地方(smb.conf或krb5.conf)，这样它就不会提示输入密码。有可能吗？
注意:加入域的必要更改在/etc/samba/smb.conf中执行。
PS:请不要考虑任何安全问题。
谢谢!
浏览 0提问于2011-10-18得票数 1
我使用以下smb.conf在ubuntu服务器上使用samba和Winbind
[global]
## Browsing/Identification ###
# Change this to the workgroup/NT-domain name your Samba server will part of
workgroup = WORKGROUP
password server = 192.168.1.1
# security = ADS
winbind use default domain = yes
# This will prevent nmbd to
浏览 0提问于2012-08-12得票数 -3
使用统一企业服务器UCS，我有以下的Linux发行版：
root@ucs:~# cat /etc/*-release
DISTRIB_ID=Univention
DISTRIB_RELEASE="4.2-2 errata159"
DISTRIB_CODENAME=Lesum
DISTRIB_DESCRIPTION="Univention Corporate Server 4.2-2 errata159 (Lesum)"
PRETTY_NAME="Debian GNU/Linux 8 (jessie)"
NAME="Debian GNU/
浏览 6提问于2017-09-11得票数 0
回答已采纳
1回答
我很好奇，如果不使用winbind就可以使用samba共享。在当前环境中，我们使用SSSD、Kerberos和Samba来完成所需的任务，如加入windows域和设置活动目录/LDAP。既然我们使用的是SSSD而不是winbind，那么如何为Windows机器设置samba共享以使用当前的实现进行访问呢？我可以分享一些必要的配置。
浏览 0提问于2014-11-19得票数 2
1回答
我需要将现有的从Samba迁移到Windows 2008。它很容易添加一个新的Windows域控制器，等待AD复制和关闭linux机器？
浏览 0提问于2013-06-28得票数 0
回答已采纳
我目前正在我的网络中运行一个Samba 4 (https://www.univention.com/)域控制器。我们现在有了一个新的WindowsServerEssential2019，不幸的是，许可证要求域控制器(所有FSMO角色)将在服务器本身上运行。
我尝试将服务器作为正常域控制器添加到Samba森林中。这不起作用，因为Window Server说SYSVOL复制不起作用。
还有其他方法将AD从Samba迁移到Windows吗？
不幸的是，客户端的设置非常复杂，所以我不想失去它们的设置。这就是为什么我想迁移域而不是替换它。
浏览 0提问于2019-11-13得票数 0
背景：
我正在为当地的一个会计办公室设置一个Linux盒。这个盒子的目的是减轻通过USB驱动器进入网络的病毒的威胁。请记住，这个办公室需要尽可能高的安全保障。我的配置试图利用Samba来允许已经配置(且高度安全)的Windows2008Server的成员访问Samba共享。我已经将需要访问Linux框的每个用户的用户名添加到系统中，但没有添加密码，因为Windows Server上的密码需要经常更改。如果可能的话，可以避免尝试管理Linux框上的密码数据库。
要求：
登录Windows用户访问Samba共享不需要密码认证。
尽可能减少对当前Windows安全策略的操作。
所有访问共享的用户都应
浏览 0提问于2013-10-01得票数 2
回答已采纳
2回答
如何在Linux服务器上创建Samba，使用相同的密码对Windows和Linux进行身份验证？我想要么是将LDAP后端传播到两者，要么是以某种方式将Samba和Linux密码与PAM同步，但我不知道什么是最好的。
浏览 0提问于2009-10-04得票数 2
我知道这是不对的.但
我们的PC客户端是否可以在Samba前面使用AD，以便用户帐户位于Samba/Open LDAP中。
使用Samba v3来管理我们的Windows正变得越来越困难--在Samba v4出现之前，如果我们能够利用Active Directory，但将帐户存储在Samba/Open中，那就太好了。
Windows PC在我们的组织中占少数& Samaba/Open LDAP用于几乎每项服务(Zimbra/RADIUS/Intranet/SAN/Printing/.)因此，它仍将是确定的帐户来源。不管怎么说，这可能是做不到的，但我想我还是会征求意见的。
浏览 0提问于2010-03-22得票数 3
回答已采纳
4回答
Samba文档非常清楚地指出，它只能作为NT4样式的主域控制器，而不能充当Active服务器。我管理一组混合系统(windows工作站和各种类型的linux服务器)，并希望集中对各种服务器应用程序以及客户端工作站进行身份验证。我正在考虑设置Samba服务器，但我无法在PDC和广告之间找到一个功能细分，以帮助我决定Samba服务器是否能满足我的目标。有人知道我在哪里可以找到这样的特征比较吗？
编辑:工作站目前不在域中。我所介绍的活动目录/samba配置将是我们组对集中式身份验证的最初尝试。这意味着设置Windows域控制器是可行的选择，但我更喜欢使用Samba，因为我更喜欢Linux。
浏览 0提问于2009-06-08得票数 7
我正在windows网络中安装samba。目标是来自Active Direcotry的windows用户使用他们的密码登录samba共享。
我不确定，在这个设置中，AD服务器和Samba服务器是否必须在同一个网络中？是强制性的？
我在两者之间进行了切换，但在一个不同的网络中。
谢谢
浏览 0提问于2013-07-12得票数 1
回答已采纳
我想使用PowerShell命令将我的CentOS机器添加到Windows域中(在centos服务器上安装PowerShell之后)。
我可以使用linux原生命令和realm来做这件事，但我不想要这种方法。
我有使用unix命令的，但我需要一个unix和windows的命令，因为安装了powershell。
浏览 34提问于2018-02-26得票数 0
1回答
我有一个现有的Ubuntu服务器。用户已经用AD凭证登录了它。问题是有一个挂载的文件共享-在Windows环境中，用户只能访问他们有权限的文件夹。在Ubuntu服务器上，使用共享的通用帐户访问文件夹，该帐户的凭据存储在/etc/smbmounts中的隐藏文件中。我的任务是制作它，以便使用用户最初登录到计算机时使用的相同AD凭据访问文件夹。这是对问题的总结，具体如下：
下面是设置：
/etc/krb5.this如下：
[libdefaults]
default_realm = DOMAIN.NAME
ticket_lifetime = 24h #
renew_lifetime = 7d
/
浏览 0提问于2017-11-13得票数 0
我尝试过使用AD身份验证来设置Samba文件服务器。
通过Active的身份验证是成功的，但是如果您重新启动服务器，linux Samba文件服务器将不会像windows服务器那样自动地加入域。
您仍然需要使用用户密码通过发出以下命令行手动加入域：
net联接ads -U用户名-S DOMAIN.COM
有办法实现自动化吗？
我知道我可以放一个init脚本，但是用户密码将每3个月更改一次，我不想每3个月更改一次脚本。
我正在寻找类似于windows文件服务器的东西，在重新启动后，它仍将连接到域，而不需要任何登录凭据。
下面是我的配置文件：
cat /etc/samba/smb.conf
#=
浏览 0提问于2014-04-16得票数 0
我试图使用Samba在我的virtualbox上创建一个Linux域控制器，尽管它可以工作，但无法到达服务器？
详细信息：软件：用于服务器的VirtualBox Distro： Debian9 Windows桌面： Windows 10或Windows 7 Network Type:内部(用于服务器和桌面)包: Samba、Samba-Client、KRB5
我做了以下几件事
$ ping dc1.tjh.com
$ ping 192.168.100.1
$ ping dc1
那些球打得很成功。
$ ping tjh.com
这一反应是：
ping: tjh.com: Temporary fa
浏览 0提问于2019-01-28得票数 0
回答已采纳
1回答
我正在尝试完成一个poc，它需要linux服务器连接到MS并使用域creds进行身份验证。经过一些参考之后，我觉得samba在这里做得很好，所以我已经在linux服务器上安装和配置了samba。
每当我执行net加入-U管理员时，它都会引发以下错误。
Host is not configured as a member server.
Invalid configuration. Exiting....
Failed to join domain: This operation is only allowed for the PDC of the domain.
请让我知道我哪里出错了。
浏览 0提问于2015-09-29得票数 3
我在我的系统上使用centos 6.2。我想让samba服务器作为PDC加入客户端的计算机操作系统，即xp、windows 7和共享他们的文件& directories.Currently我有200台PC运行windows和win 7。
我想问的问题是，samba 3.5.10是否有能力将200台计算机作为域控制器加入并对用户进行身份验证？
谢园
谢谢您的guidence.Well，我现在使用的是CentOS 6.2，桑巴是使用yum命令安装的。这是惊人的，我可以加入桑巴作为一个领域主计200客户端机器。顺便说一句，samba对连接客户端数量的最大限制是什么？
浏览 0提问于2012-03-20得票数 1
1回答
Squid代理认证-最无痛的方式
、、、、
好吧，标题说的都是真的。
最终目标是为最终用户实现代理认证。用户的系统大多(95%)是基于windows的，代理是Debian Lenny运行的squid 2.7。
我已经研究了实现它的可能方法，首先使用了ntlm_auth助手，它在Lenny中随squid2.7一起提供，但失败了--一些用户可以很好地进行身份验证，而有些用户由于某些原因而没有得到验证。我找不到相关，我甚至检查了实际的smb数据包流与wireshark，但没有任何效果-它似乎完全随机。我已经在不同的物理机器/帐户上试过了，所以这是不可能的。
然后，似乎有两条可能的路线可用。使用winbind (使用samba)和使用ldap+
浏览 0提问于2009-11-16得票数 2
回答已采纳
我们使用木偶来配置我们的服务器，但是为它们创建Kerberos键标签目前是一个手动过程。我们希望在机器第一次引导时自动生成Unix机器的Kerberos键。
各种教程(如这)解释了如何通过新机器本身获得键标签--但这需要Samba和其他工具，我们希望避免安装这些工具。
现有的Unix机器可以从AD服务器请求另一台Unix计算机的键签吗？多么?我们需要编写代码(也许使用Samba4 4‘S Python --目前文档不多)，还是可以用现有的工具来实现？
浏览 0提问于2016-06-08得票数 1
回答已采纳
各位！
有一个Active Directory (Windows)和一个Linux samba客户端。在Active Directory中，策略已经以这种方式进行了调整，因此用户需要定期更改其密码(密码有过期时间)。
我的问题非常简单:如果我在带有Samba的Linux机器上工作，我能得到给定用户的过期时间吗？
浏览 11提问于2016-01-05得票数 6
回答已采纳
在AD环境中，我们有一些古老的Samba 3.5和3.6老式服务器，直到最近，它们的工作还比较好。是的，我知道它们已经过时了，但是我们需要一个很好的理由将这些服务器从生产中删除。但是，最近3.6主机上的共享变得不可用，而没有对配置进行任何配置更改。然而，我们注意到一些类似古老的Windows 2003主机仍然能够访问这些共享。
在同一时间帧中，应用了"WannaCry“补丁MS17-010 (甚至适用于2003年的主机)。我注意到Samba 3.6引入了DCERPC协议支持--这个补丁修改或删除了DCERPC协议支持(不确定是哪个)。在同一时间帧中还安装了许多其他Windows修补程序
浏览 0提问于2017-06-16得票数 -1
3回答
远程管理Linux用户
、、、
在Linux网络中，是否可以从中央位置管理权限？
如果我有一个LDAP服务器，用户可以在其中进行身份验证，那么我可以从那里管理权限吗？
我说的是对服务器(比如Samba)的权限，也是在它们自己的机器中的权限。
其他的管理方法是什么？
浏览 0提问于2009-05-16得票数 1
回答已采纳
2回答
我是否可以使用SAMBA创建域并在其上设置带有SAMBA的？我的意思是没有涉及到windows服务器。我也希望能够从Windows机器登录。最好在OpenSuSE上。
我的目标是拥有一个像AD一样具有集中身份验证的域。我希望能够同时使用Windows和Linux计算机登录。
我怎么能在桑巴做到这一点？
如果Samba4不是一个可行的解决方案，你们还推荐其他什么解决方案？
浏览 0提问于2012-07-25得票数 3
回答已采纳
1回答
我试图将我的Samba活动目录域控制器中的用户设置为域控制器服务器上一个文件的所有者，我正在尝试我在samba官方wiki中找到的内容：https://wiki.samba.org/index.php/Shares_使用_POSIX_ACL。
chown "Someuser" /srv/samba/Demo/Example
chown root:"Demo Group" /srv/samba/Demo/Example
但是这不起作用，系统告诉我组或用户是无效的。有人能帮我改变文件或文件夹的所有者成为我的DC成员之一，使用像我上面使用的普通linux命令吗？
提前
浏览 0提问于2016-11-11得票数 0
1回答
我有一个桑巴共享是在局域网上。它是通过ldap进行的。用户通过广告窗口共享访问文件系统。目录中有指向桑巴上dir的快捷方式。
通常，用户将单击smb dir的快捷方式，并将遇到拒绝权限的错误。一旦关闭资源管理器并重新打开，它将工作。
DNS由域控制器处理，这是用于DNS的任何机器中唯一使用的服务器。
什么都没发生。
只在samba日志中看到成功的auth条目。
有什么想法吗？
smb.conf
[global]
workgroup = DOMAINNAME
realm = DOMAINNAME.LOCAL
server string = DOMAINNAME-SAMBA
浏览 0提问于2012-06-14得票数 1
回答已采纳
1回答
目前，我们正在使用LAN上Linux盒上的Samba来为十几个本地Windows、Linux和Mac客户端提供文件存储。我们现在需要从Windows客户端远程访问这些Samba共享。
我找到了很多解决办法，但似乎都不合适。原因如下：
1.)使用Putty/OpenSSH for Windows的隧道SSH连接上的Samba并不适合，因为我们并不总是能够自己设置机器，但是需要给其他人关于如何连接的指导，而且这个解决方案太复杂，无法指导他们。
2.)带有禁用shell和chroot到Samba共享目录的SFTP简单且相当安全，但它不适合，因为它没有为我们提供对用户权限的足够控制。
3.)简单地使用
浏览 0提问于2010-09-20得票数 0
2回答
我如何将我的Samba从我的股票华硕n66u路由器安装到Linux笔记本电脑上？我尝试过教程，但它们要么非常混乱(因为我不经常使用Linux )，要么使用我在Linux中没有的命令(例如，findsmb)。SMBCLIENT和SYSTEM SAMBA已经从软件管理器安装。我已经在我的Windows机器和Android手机上安装了Samba，但是我也希望在我的Linux机器上安装Samba。在我的桌面上有一个指向共享文件夹的链接将是很好的；我不想每次都要使用终端来访问一个文件。
浏览 0提问于2016-06-03得票数 1
回答已采纳
1回答
我有一个新的samba安装，但它使用的是以前安装的Samba中的一个配置文件。这个是3.5.6
以下是配置的摘录：
[global]
workgroup = hum
domain logons = Yes
domain master = Yes
local master = Yes
os level = 65
preferred master = Yes
security = user
所以它是一个pdc，有域名"HUM“。当用户登录到域中时，他们的配置文件(在本地创建)的名称为c:\users[username].ZEN
浏览 0提问于2011-07-14得票数 0
我的公司正在计划从一家被收购的公司迁移用户、计算机和组群。两家公司都有Active Directory域，它们之间存在双向信任。另一家公司拥有linux服务器上的数据，这些数据可以通过SAMBA访问，并使用其AD用户和组进行保护。我们希望在一段时间内对对象子集进行分阶段迁移，而不是一次性迁移所有对象。
问题是，在用户迁移到我们的域中之后，他们是否仍然能够访问信任域中的SAMBA共享？
浏览 0提问于2010-08-31得票数 0
回答已采纳
我真的很困惑Samba到底做了什么以及它是如何工作的。我希望它能做到这一点：
我在局域网上设置了一个Samba服务器，每个人都可以看到彼此的共享文件并交换它们。
但是一些文档使得它听起来像是只允许Mac/Linux计算机看到Windows计算机。
文档的其他部分使它听起来更像本地服务器，Linux机器将安装Samba，它们会看到每个人，并且每个人都可以看到，但如果其他人可以看到对方，这种情况不会改变。
还有一些我读过的东西，让它看起来更像一个文件服务器，每个人都能看到对方，但文件传输不是点对点，而是需要一个主机磁盘来充当文件之间的角色。
因此，假设我对Samba在网络上实现完全可见性的目标的理
浏览 0提问于2010-03-13得票数 0
Ubuntu: 12.04 x64
Linux2.4/2.6内核64位DEB (来自BeyondTrust网站)
Samba: 3.6.3 (来自Ubuntu repo)
我们在获得samba与PowerBroker集成(也称为PBIS/ are )时遇到了问题。我们按照以下指示行事：
https://help.ubuntu.com/12.04/serverguide/samba-ad-integration.html
PBIS起作用了。用户可以通过SSH和TELNET进入机器并使用AD凭证登录。但是，我们不能让SAMBA对AD进行身份验证。下面是日志输出：
[2013/05/31 09
浏览 0提问于2013-05-31得票数 1
回答已采纳
目前，我为一所大学的学生管理着超过一百台电脑。当前的设置大致如下:所有这些计算机都是双引导Windows和Ubuntu10.04。在Ubuntu上，登录工作如下：
身份验证是通过中央LDAP服务器进行的，该服务器允许用户使用与大学中所有其他在线服务相同的登录/密码对。
用户的主目录通过Samba (cifs)协议从中央文件服务器挂载。
是否有一种方法来设置Windows安装，使其行为类似于Linux安装？请注意，我没有访问中央服务器的任何权限；关于它们的所有信息都是Ubuntu分区上的配置文件。
目前安装Windows是出于历史原因，但该大学确实拥有Vista和7的卷许可证，所以我可以切换一下
浏览 0提问于2011-05-16得票数 1
一个opensuse 13.1，安装了samba客户端(它位于OS安装磁盘中)。机器有IP地址，但没有注册DNS名称。但是当使用"smbclient //myserver/myshare -A smbpw“时，我得到了错误NT_STATUS_UNSUCCESSFUL。
为了访问Windows，是否必须配置samba客户端？如果是的话，我要做些什么呢？我是新的桑巴和系统管理的linux，任何帮助将不胜感激。
谢谢
浏览 4提问于2014-11-25得票数 1
回答已采纳
1回答
首先，是的，我读过所有相关的主题，这些修正要么过时了，要么不起作用。
我正在运行12.04，我想将它添加到Windows2008Server网络中。完成之后，我想在我的Linux机器上的某个位置挂载服务器的F:\驱动器，在那里它可以被葡萄酒或Dosemu识别为驱动器F:\。
如果我能实现所有这些，我需要找到如何运行一个MS 16位点销售点的Ubuntu图形程序。
不管是通过葡萄酒、Dosemu还是DosBox，这都不重要，只要能够读写服务器F:\驱动器，操作DOS应用程序，并支持LPt1 (我认为)打印收据和加载票。
我是一个知识渊博的Windows技术公司，至少我的工作描述是这么说的。但这是
浏览 0提问于2012-09-05得票数 2
1回答
桑巴股份证书
、、、
据我所知，Windows共享使用samba协议？是否有使用某种密钥/证书的非密码版本？考虑类似于Linux中的授权密钥。
我想要的是"net use z：\server\path“，但不使用密码。
浏览 0提问于2021-04-03得票数 1
回答已采纳
2回答
我在ubuntu14.04上构建了一个samba4活动目录域控制器，一切都很好。Windows客户端可以登录并做一些事情。到目前一切尚好。
然而，在紧急情况下，我想要第二个samba4广告dc，它将取代第一个广告。两者在功能和数据更新方面应该是“相同的”。
是否有可能并行运行两个samba4 ad服务器，它们之间进行通信，如果其中一个停机，另一个将替换“主”服务器？如果是，如何实现这一目标？有什么建议吗？
提前谢谢你
浏览 0提问于2015-06-16得票数 2
如果我在作为Samba AD/DC运行的计算机中运行以下命令，则没有问题。它起作用了。sudo samba-tool group listmembers 'domain users'
问题是，我想从域中的另一台Linux计算机中读取相同的(以及其他组)用户列表。我在Linux中以域用户的身份登录，安装了PAM winbind。
我尝试过wbinfo，它可以工作，但是我无法获得组成员列表。getent为我提供了域的组和用户。但我还是找不到合适的方法来列出这群记忆者。
有什么建议吗？
浏览 0提问于2020-12-26得票数 3
1回答
我正在使用Linux服务器开发一个由500个Windows工作站组成的网络。SAMBA 4用作域控制器。
用户可以在工作站之间移动，结果他们的配置文件(包括MyDocuments)的内容似乎在任何地方复制，导致登录速度非常慢(最多20分钟)。
我是否可以创建并推出Windows组策略以强制我的文档内容进入网络samba共享(文件夹重定向)？如果是，在Linux下创建GPO的工具是什么？(Debian)
是否有更好的方法来解决这个问题？
浏览 0提问于2015-06-17得票数 6
回答已采纳
要点:我已经建立了一个桑巴作为AD DC。我只想为计算机帐户导出SPN的键签，而不需要计算机运行samba本身，也不需要发出net ads join。运行samba-tool domain exportkeytab没有为SPN提供任何密钥，我相信这是因为没有机器密码。我怎么才能解决呢？
长版本:我已经设置了一个Samba作为全功能的AD主域控制器。用户身份验证工作，DNS工作，等等，所以我相当肯定服务器本身是正常的。此外，已经有两台机器连接到域和它们的关键选项卡工作，因此服务器可能不是故障，而是PEBKAC。
现在我有了一个运行FreeBSD的Squid缓存，我想为代理设置Kerberos身份
浏览 0提问于2022-03-08得票数 1
回答已采纳
我正忙着将我的Active Directory迁移到运行SerNet的企业samba包的Linux服务器(Centos 7) (Version4.1.14-SerNet-RedHat-9.el7)
域控制器似乎对除Exchange之外的所有身份验证都运行良好。信息商店开始了，然后挂在“开始”上。
事件日志显示以下警告：
Process STORE.EXE (PID=3100). The domain controller pdc.*.*.*is running
Windows (Unknown Operating System) (Unknown Service Pack).
Exchan
浏览 0提问于2014-12-10得票数 0
1回答
我现在正在用GSSAPI开发一个跨平台应用程序。虽然我不清楚UPN和SPN之间的区别。
开发环境是Samba4 CentOS 6.4上的AD服务器，而Windows 2008 R2是域中的成员框，比如EXAMPLE.COM (您可能很好奇为什么不直接使用Win2008作为DC。正如我前面所说的，应用程序是跨平台的，我现在在这个环境中进行测试。正常的Win DC-Linux设置运行良好。)我创建一个新的用户foobar:users来运行应用程序。当我使用foobar@EXAMPLE.COM (即UPN )对Kerberos验证应用程序时，我一直在接收
Kerberos:主体不能充当服务器错误
浏览 0提问于2013-08-14得票数 7
回答已采纳
最近，我打开了一个具有相同标题的线程这里，它建议我清除桑巴并根据这个论坛上发布的一个老问题重新安装它。
当我清除samba时，我认为所有的事情都是固定的，因为我已经不再容易得到错误，但是，当我刚刚意识到我的gnome-control-center正在使用坏掉的SAMBA库时，我意识到问题仍然存在。
~ ❯❯❯ gnome-control-center
gnome-control-center: error while loading shared libraries: libaesni-intel.so.0: cannot open shared object file: No su
浏览 0提问于2021-11-20得票数 1
1回答
我试图将我的debian机器连接到一个windows服务器上，但无法使它工作。
作为根，kinit -V myUserName@MYDOMAIN.COM返回
Using default cache: /tmp/krb5cc_0
Using principal: myUserName@MYDOMAIN.COM
Password for myUserName@MYDOMAIN.COM:
Authenticated to Kerberos v5
realm discover MYDOMAIN.COM给出
mydomain.com
type: kerberos
realm-name: MYD
浏览 0提问于2017-09-08得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
