LINUX - AD Integration Kerberos Principals

[Rap 10]

Hallo.

 

Für eine Teststellung Debian-Linux - AD Integration, möchte ich mir gerne die Kerberos Principals anzeigen lassen. Wie ist das auf dem AD-Server möglich.

 

 

Den Linux Rechner habe ich per net ads join in die domain gehoben. (wird auch im AD angezeigt)

 

Die Samba-Abfragen vom Linux rechner funktionieren, d.h Samba und Winbind funktionieren.

 

net ads user -U Administrator 

funktioniert prinzipiell, aber nicht immer beim ersten mal, man muss den 1 oder 2x wiederholen und dann werden die entsprechenden User angezeigt

 

Das Problem hierbei liegt sicher am Kerberos. auf der linux kiste habe ich die kerberos config angepasst, als das der AD als KDC verwendet werden soll. nur weiss ich nicht, ob der überhaupt irgendein principal hat, oder ob das automatisch von der ad angelegt wird.

 

ich habe eine info gefunden, dass man einen usernamen mit dem namen des rechners anlegen muss und anschliessend mit

ktpass -princ xxxx -mapuser xxxxx -pass xxx -out xxxx

eine keytab erstellen muss und diese dann anschliessend auf dem linux rechner impportieren muss, aber leider klappt das nich so wirklich.

 

hat da jemand weitere infos für mich ?

 

greetz

[herakles99 10]

Hallo Rap,

schau doch mal nach wie das mit dem SMB auf dem DC ist.

dazu findest Du im Netz eine Menge Hinweise.

Generell wirst Du aber auch zukünfig selbst wenn alles klappen sollte immer im Event des DC Kerberos Fehler finden.

Vielleicht ist der Hinweis brauchbar.

herakles99

[Velius 10]

Da geht's um weit mehr als 'bloss' SMB. SMB is ein Protokoll für File Transfer. Die komplette Kerberos Integration ist weit Umfangreicher, und wenn es klappt (sollte realisierbar sein wenn man das Netz so durchforstet) eine ziemlich geniale Sache.