unix-linux:ubuntu:ubuntu-16-04-xenial-xerus-lts:how-to-install-sssd-and-join-ubuntu-16-04-to-active-directory-domain
Различия
Показаны различия между двумя версиями страницы.
Следующая версия | Предыдущая версияПоследняя версияСледующая версия справа и слева | ||
unix-linux:ubuntu:ubuntu-16-04-xenial-xerus-lts:how-to-install-sssd-and-join-ubuntu-16-04-to-active-directory-domain [11.03.2017 17:55] – создано Алексей Максимов | unix-linux:ubuntu:ubuntu-16-04-xenial-xerus-lts:how-to-install-sssd-and-join-ubuntu-16-04-to-active-directory-domain [11.03.2017 18:22] – [Проблема авторизации из-за ошибки механизма кеширования GPO] Алексей Максимов | ||
---|---|---|---|
Строка 1: | Строка 1: | ||
===== Установка SSSD/realmd и подключение к домену Active Directory в Ubuntu Linux 16.04 LTS ===== | ===== Установка SSSD/realmd и подключение к домену Active Directory в Ubuntu Linux 16.04 LTS ===== | ||
- | В целом процедура подключения компьютера под управлением ОС **Ubuntu GNU/Linux 16.04.2 LTS (Xenial Xerus)** к домену Active Directory с помощью **SSSD** и **realmd** схожа с ранее описанной в статье [[https:// | + | {{: |
+ | |||
+ | \\ | ||
==== Предварительные требования ==== | ==== Предварительные требования ==== | ||
Строка 29: | Строка 31: | ||
# date -R</ | # date -R</ | ||
- | ==== Установка SSSD/realmd и присоединение к домену Active Directory ==== | + | |
+ | \\ | ||
+ | |||
+ | |||
+ | ==== Установка SSSD/realmd и проблема | ||
Устанавливаем необходимые пакеты из официальных репозиториев Ubuntu Xenial: | Устанавливаем необходимые пакеты из официальных репозиториев Ubuntu Xenial: | ||
Строка 46: | Строка 52: | ||
Пробуем подключить компьютер к домену Active Directory: | Пробуем подключить компьютер к домену Active Directory: | ||
- | < | + | < |
+ | --user-principal=" | ||
+ | --computer-ou=" | ||
+ | kom-ad01-dc01.ad.holding.com</ | ||
Однако, | Однако, | ||
Строка 63: | Строка 72: | ||
Решить эту проблему можно, воспользовавшись обходным решением предложенным [[https:// | Решить эту проблему можно, воспользовавшись обходным решением предложенным [[https:// | ||
- | < | + | < |
+ | --user-principal=" | ||
+ | --computer-ou=" | ||
+ | kom-ad01-dc01.ad.holding.com | ||
+ | --install=/</ | ||
Проверяем результат работы realm join, а также проверяем доступ к пользователям и группам Active Directory согласно [[https:// | Проверяем результат работы realm join, а также проверяем доступ к пользователям и группам Active Directory согласно [[https:// | ||
+ | |||
+ | |||
+ | \\ | ||
+ | |||
+ | |||
+ | ==== Проблема авторизации из-за ошибки механизма кеширования GPO ==== | ||
На этапе проверки доменной авторизации в **Ubuntu 16.04** можем обнаружить ещё одну проблему.При попытке войти в систему, | На этапе проверки доменной авторизации в **Ubuntu 16.04** можем обнаружить ещё одну проблему.При попытке войти в систему, | ||
Строка 87: | Строка 106: | ||
ini_config_parse failed [5][Ошибка ввода/ | ini_config_parse failed [5][Ошибка ввода/ | ||
- | Значит мы столкнулись с багом, имеющемся в версии **sssd**, которая на данный момент доступна в официальных репозиториях **Ubuntu Xenial** (версия **1.13.4**). Подробнее об этой проблеме [[https:// | + | Значит мы столкнулись с багом, имеющимся в версии **sssd**, которая на данный момент доступна в официальных репозиториях **Ubuntu Xenial** (версия **1.13.4**). Подробнее об этой проблеме [[https:// |
< | < | ||
Строка 102: | Строка 121: | ||
В остальном настройка системы аналогична [[https:// | В остальном настройка системы аналогична [[https:// | ||
+ | |||
+ | |||
+ | ---- | ||
+ | |||
+ | |||
+ | Приведённые здесь решения также проверены и на **Ubuntu GNU/Linux 14.04 LTS (Trusty Tahr)**. | ||
---- | ---- | ||
{{: | {{: | ||
- | {{tag> | + | {{tag> |
~~DISCUSSION~~ | ~~DISCUSSION~~ |
unix-linux/ubuntu/ubuntu-16-04-xenial-xerus-lts/how-to-install-sssd-and-join-ubuntu-16-04-to-active-directory-domain.txt · Последнее изменение: 19.03.2017 12:07 — Алексей Максимов