Hallo.
Für eine Teststellung Debian-Linux - AD Integration, möchte ich mir gerne die Kerberos Principals anzeigen lassen. Wie ist das auf dem AD-Server möglich.
Den Linux Rechner habe ich per net ads join in die domain gehoben. (wird auch im AD angezeigt)
Die Samba-Abfragen vom Linux rechner funktionieren, d.h Samba und Winbind funktionieren.
Code:
net ads user -U Administrator
funktioniert prinzipiell, aber nicht immer beim ersten mal, man muss den 1 oder 2x wiederholen und dann werden die entsprechenden User angezeigt
Das Problem hierbei liegt sicher am Kerberos. auf der linux kiste habe ich die kerberos config angepasst, als das der AD als KDC verwendet werden soll. nur weiss ich nicht, ob der überhaupt irgendein principal hat, oder ob das automatisch von der ad angelegt wird.
ich habe eine info gefunden, dass man einen usernamen mit dem namen des rechners anlegen muss und anschliessend mit
Code:
ktpass -princ xxxx -mapuser xxxxx -pass xxx -out xxxx
eine keytab erstellen muss und diese dann anschliessend auf dem linux rechner impportieren muss, aber leider klappt das nich so wirklich.
hat da jemand weitere infos für mich ?
greetz
