From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <qm18@mail.ru>
Message-ID: <4704A3BD.4050905@mail.ru>
Date: Thu, 04 Oct 2007 12:26:37 +0400
From: Mike Kudashev <qm18@mail.ru>
User-Agent: Thunderbird 2.0.0.6 (X11/20070804)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [Comm] ALD 4.0 + Windows 2003 Active Directory
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 04 Oct 2007 08:26:35 -0000
Archived-At: <http://lore.altlinux.org/community/4704A3BD.4050905@mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Встал вопрос о включении Линукс-машины в домен windows. 2 подопытных
кролика: на одном - чистый win2003: DNS + AD, вторая машина с линукс.
Задача стоит в том, чтобы подружить их не только на уровне samba, но и
авторизировать линукс-машину на сервере.

Дошел до момента добавления машины в домен.
net ads -U Administrator
и пошла ошибка:
# net ads join -U administrator
administrator's password:
Using short domain name -- KPK
Failed to set servicePrincipalNames. Please ensure that
the DNS domain of this server matches the AD domain,
Or rejoin with using Domain Admin credentials.
Deleted account for 'IT04' in realm 'KPK.LOCAL'
Failed to join domain: Type or value exists

При настройке smb.conf и krb5.conf я руководствовался двумя статьями:
http://tovstik.net/samba-in-ad.html
http://ekrava.livejournal.com/477282.html

Сервер с актив директори и днс пингуется c линукс-машины как 
xserver.kpk.local, я получаю тикет кербероса:
# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: Administrator@KPK.LOCAL
Valid starting     Expires            Service principal
10/04/07 12:21:21  10/04/07 22:21:26  krbtgt/KPK.LOCAL@KPK.LOCAL
         renew until 10/05/07 12:21:21
Но при добавлении машины в домен
# net ads join -U administrator
идет косяк. в чем может быть дело?