在一些故障排除期间,我从AD 2003域删除了运行samba的
Linux服务器的计算机帐户.我们使用Kerberos进行身份验证,在删除计算机帐户后,我尝试再次使用
net ads join -U Administrator
但我一直得到像这样的Kerberos错误：
[2009/08/18 16:14:36,0] libads/kerberos.c:ads_kinit_password(228)
kerberos_kinit_password MACHINE$@MY.DOMAIN.COM Failed: Client not found in Kerberos database
Failed to join domain: Improperly formed account name
似乎samba记得它曾经拥有AD帐户并一直尝试重新连接到它,但我想从头开始创建一个新帐户.我试图删除我能找到的所有.tdb文件以及/ var / cache / samba下的所有文件,但无济于事 – 它的行为仍然相同.
我也尝试在AD端创建机器帐户,但是当我尝试加入时遇到类似的错误,关于无法通过机器帐户进行身份验证 – 它看起来像samba尝试以前的机器帐户密码而我没有知道如何重置它,或者即使我能弄清楚samba使用什么 – 如何在AD中设置它.
任何帮助将不胜感激,因为在这一点上我唯一能想到的是重新格式化并重新安装机器,我真的很想不这样做.
提前致谢.
解决方法
首先运行一个kdestory以删除对本地kerberos缓存中的计算机帐户的任何引用,然后手动运行kinit administrator@MY.DOMAIN.LOCAL并输入密码.
然后运行net ads join命令.
这应该为您提供kerberos信任以创建计算机帐户,而无需尝试使用旧计算机帐户凭据.
