Недостаточная квота существует для завершения операции, сетевого соединения рекламы

Я пытаюсь присоединиться к Active Directory в Xubuntu 16.04 в среде бизнеса предприятия, таким образом, я изменю имя своей ОБЛАСТИ MY.EXAMPLE.CORP. Моя проблема: когда я работаю

net ads join -U Administrator

это появляется:

Failed to join domain: failed to join domain 'MY.EXAMPLE.CORP' over rpc: Insufficient quota exists to complete the operation.

Я попробовал kinit и команды klist, и результат:

Tickect cache: FILE:/tmp/krb5cc_0
Default principal: Administrator@MY.EXAMPLE.CORP

Valid starting      Expires         Service principal
24/11/16 10:18:49   24/11/16 20:18:49   krbgt/MY.EXAMPLE.CORP@MY.EXAMPLE.CORP
    renew until   25/11/16 10:18:25

Это означает, что kerberos работает хорошо, это, кажется, проблема самбы, но я не знаю что не так с моим smb.conf файлом или если я пропускаю что-то еще. Я попробовал каждую вещь, которую я считал, но это все еще никакая работа

Это изменения, которые я сделал в каждом файле. krb5.conf, smb.conf, nsswitch.conf

krb5.conf

[libdefaults]
    default_realm = MY.DOMAIN.CORP

....

[realms]
DOMAIN = {
        kdc = SERVER01.MY.DOMAIN.CORP
        kdc = SERVER02.MY.DOMAIN.CORP
        admin_server = SERVER01.MY.DOMAIN.CORP SERVER.MY.DOMAIN.CORP
        default_domain = MY.DOMAIN.CORP
    }

....


[domain_realm]
    SERVER01.MY.DOMAIN.CORP = MY.DOMAIN.CORP
    SERVER02.MY.DOMAIN.CORP = MY.DOMAIN.CORP
    .MY.DOMAIN.CORP = MY.DOMAIN.CORP
    MY.DOMAIN.CORP = MY.DOMAIN.CORP

smb.conf

[global]
    workgroup = MYWORKGROUP
    realm = MY.DOMAIN.CORP
    security = ADS
    encrypt passwords = yes
    password server = SERVER01.MY.DOMAIN.CORP SERVER02.MYDOMAIN.CORP
    idmap uid = 10000-20000
    idmap gid = 10000-20000
    winbind enum users = yes
    winbind enum groups = yes
    winbind refresh tickets = true
    template homedir = /home/%D/%U
    template shell = /bin/bash
    winbind use default domain = yes
    restrict anonymous = 2
    winbind offline logon = yes

nsswitch.conf

passwd:         compat winbind
group:          compat winbind
shadow:         compat
0
задан 24 November 2016 в 21:39

1 ответ

По умолчанию аутентифицируемая учетная запись может только соединить 10 машин с доменом, таким образом, или предел должен быть увеличен или используемые потребности учетной записи иметь, создают/удаляют компьютерные права объектов на контейнере, в который входят машины.

Это все объяснено здесь: http://atherbeg.com/2017/02/23/error-insufficient-quota-exists-to-complete-the-operation/

2
ответ дан 28 September 2019 в 03:04

Другие вопросы по тегам:

Похожие вопросы: