Я пытаюсь присоединиться к Active Directory в Xubuntu 16.04 в среде бизнеса предприятия, таким образом, я изменю имя своей ОБЛАСТИ MY.EXAMPLE.CORP. Моя проблема: когда я работаю
net ads join -U Administrator
это появляется:
Failed to join domain: failed to join domain 'MY.EXAMPLE.CORP' over rpc: Insufficient quota exists to complete the operation.
Я попробовал kinit и команды klist, и результат:
Tickect cache: FILE:/tmp/krb5cc_0
Default principal: Administrator@MY.EXAMPLE.CORP
Valid starting Expires Service principal
24/11/16 10:18:49 24/11/16 20:18:49 krbgt/MY.EXAMPLE.CORP@MY.EXAMPLE.CORP
renew until 25/11/16 10:18:25
Это означает, что kerberos работает хорошо, это, кажется, проблема самбы, но я не знаю что не так с моим smb.conf файлом или если я пропускаю что-то еще. Я попробовал каждую вещь, которую я считал, но это все еще никакая работа
Это изменения, которые я сделал в каждом файле. krb5.conf, smb.conf, nsswitch.conf
krb5.conf
[libdefaults]
default_realm = MY.DOMAIN.CORP
....
[realms]
DOMAIN = {
kdc = SERVER01.MY.DOMAIN.CORP
kdc = SERVER02.MY.DOMAIN.CORP
admin_server = SERVER01.MY.DOMAIN.CORP SERVER.MY.DOMAIN.CORP
default_domain = MY.DOMAIN.CORP
}
....
[domain_realm]
SERVER01.MY.DOMAIN.CORP = MY.DOMAIN.CORP
SERVER02.MY.DOMAIN.CORP = MY.DOMAIN.CORP
.MY.DOMAIN.CORP = MY.DOMAIN.CORP
MY.DOMAIN.CORP = MY.DOMAIN.CORP
smb.conf
[global]
workgroup = MYWORKGROUP
realm = MY.DOMAIN.CORP
security = ADS
encrypt passwords = yes
password server = SERVER01.MY.DOMAIN.CORP SERVER02.MYDOMAIN.CORP
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind refresh tickets = true
template homedir = /home/%D/%U
template shell = /bin/bash
winbind use default domain = yes
restrict anonymous = 2
winbind offline logon = yes
nsswitch.conf
passwd: compat winbind
group: compat winbind
shadow: compat
По умолчанию аутентифицируемая учетная запись может только соединить 10 машин с доменом, таким образом, или предел должен быть увеличен или используемые потребности учетной записи иметь, создают/удаляют компьютерные права объектов на контейнере, в который входят машины.
Это все объяснено здесь: http://atherbeg.com/2017/02/23/error-insufficient-quota-exists-to-complete-the-operation/