Discussion :

[arnaudperfect]

Bonjour,

J'ai monté un serveur sous Fédora 6, et j'aimerai l'enregistré sous mon domaine Active Directory.

Pour cela :

- J'ai vérifié que "Samba" et "Winbind" sont bien installés sur la machine.
- Edité le fichier de configuration "smb.conf" :

[global]

workgroup = WORKGROUP
realm = DOMAINE.COM
netbios name = Hostname_du_pc
security = ADS
password server = ***************

# Configuration de winbind
winbind separator = \
winbind cache time = 10
template shell = /bin/bash
template homedir = /home/%D/%U
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes

- Edité le fichier de configuration "krb5.conf" :

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = **********
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
forwardable = yes

[realms]
AKF.AUTOLIV.INT = {
kdc = ***********
admin_server = **************
default_domain = ***********
}

[domain_realm]
.akf.autoliv.int = ***********
akf.autoliv.int = **************

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

- Editer le fichier /ect/hosts :

127.0.0.1 ************* **********

- Redémarrer "Samba" et "Winbind"

- Demander un Ticket-Granting (kinit)

- Enfin lorsque je réalise un "net ads joint -w AD -S *********** -U administrator" j'ai l'erreur suivante :

[2007/12/17 10:25:24, 0] utils/net_ads.c:ads_startup_int(286)
ads_connect: No logon servers
Failed to join domain: No logon servers

Auriez vous une idée de l'erreur que j'aurai pu faire ? C'est la 1er fois que j'essaie d'intégrer un serveur Unix sur un Active Directory...

Merci d'avance

[fredouzzz]

Bonjour,
- Enfin lorsque je réalise un "net ads joint -w AD -S akf-dc01.akf.autoliv.int -U administrator"

"net ads join"... tu as mi un "t" apres join ...
Vérifie dans ton active directory le nom de ton admin si c'est "administrator" ou "administrateur"
petite parenthèse également mais tu dois le savoir, apres le "-S" tu peux mettre l'adresse IP de ton serveur, on sait jamais une erreur de frappe ...

Voila !

[arnaudperfect]

ok je regarderai cela quand je retournerai en entreprise (je suis en alternance)