Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – 删除计算机帐户后如何使用Samba重新加入AD2003域?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

在一些故障排除期间,我从AD 2003域删除了运行samba的 Linux服务器的计算机帐户.我们使用Kerberos进行身份验证,在删除计算机帐户后,我尝试再次使用 net ads join -U Administrator 但我一直得到像这样的Kerberos错误: [2009/08/18 16:14:36, 0] libads/kerberos.c:ads_kinit_password(22
在一些故障排除期间,我从AD 2003域删除了运行samba的 Linux服务器的计算机帐户.我们使用Kerberos进行身份验证,在删除计算机帐户后,我尝试再次使用
net ads join -U Administrator

但我一直得到像这样的Kerberos错误

[2009/08/18 16:14:36,0] libads/kerberos.c:ads_kinit_password(228)
     kerberos_kinit_password MACHINE$@mY.DOMAIN.COM Failed: Client not found in Kerberos database
 Failed to join domain: Improperly formed account name

似乎samba记得它曾经拥有AD帐户并一直尝试重新连接到它,但我想从头开始创建一个新帐户.我试删除我能找到的所有.tdb文件以及/ var / cache / samba下的所有文件,但无济于事 – 它的行为仍然相同.

我也尝试在AD端创建机器帐户,但是当我尝试加入时遇到类似的错误,关于无法通过机器帐户进行身份验证 – 它看起来像samba尝试以前的机器帐户密码而我没有知道如何重置它,或者即使我能弄清楚samba使用什么 – 如何在AD中设置它.

任何帮助将不胜感激,因为在这一点上我唯一能想到的是重新格式化并重新安装机器,我真的很想不这样做.

提前致谢.

解决方法

首先运行一个kdestory以删除对本地kerberos缓存中的计算机帐户的任何引用,然后手动运行kinit administrator@mY.DOMAIN.LOCAL并输入密码.

然后运行net ads join命令.

这应该为您提供kerberos信任以创建计算机帐户,而无需尝试使用旧计算机帐户凭据.

大佬总结

以上是大佬教程为你收集整理的linux – 删除计算机帐户后如何使用Samba重新加入AD2003域?全部内容,希望文章能够帮你解决linux – 删除计算机帐户后如何使用Samba重新加入AD2003域?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。