我正在建立一个测试平台环境,Linux(Ubuntu 10.04)客户端将对Windows Server 2008 R2域服务器进行身份验证.
我遵循官方Ubuntu指南在这里设置Kerberos客户端：https://help.ubuntu.com/community/Samba/Kerberos,但是在运行kinit命令连接到域服务器时遇到了问题.
我正在运行的命令是：kinit Administrator@DS.DOMAIN.COM.此命令返回以下错误：
获取初始凭据时,领域不是KDC的本地.不幸的是,我无法通过谷歌搜索找到其他任何经历过这个确切错误的人,所以我不知道这意味着什么.
客户端能够ping服务器的主机名,因此DNS服务器指向域服务器.
下面是我的krb5.conf文件：
- [libdefaults]
- default = DS.DOMAIN.COM
- dns_lookup_realm = true
- dns_lookup_kdc true
- [realms]
- DS.DOMAIN.COM = {
- kdc = ds.domain.com:88
- admin_server = ds.domain.com
- default_domain = domain.com
- }
- [domain_realm]
- .domain.com = DS.DOMAIN.COM
- domain.com = DS.DOMAIN.COM
我该如何纠正这些错误？我非常感谢能得到的所有帮助！
解决方法
您的域名是DS.DOMAIN.COM还是只是DOMAIN.COM？
在你的领域,你需要让它们匹配,所以假设DS.DOMAIN.COM是你的域,你需要改变：
- [domain_realm]
- .domain.com = DS.DOMAIN.COM
- domain.com = DS.DOMAIN.COM
至
- [domain_realm]
- .ds.domain.com = DS.DOMAIN.COM
- ds.domain.com = DS.DOMAIN.COM
但是,如果您的域名是DOMAIN.COM,则需要将krb5.conf更改为：
- [libdefaults]
- default = DOMAIN.COM
- dns_lookup_realm = true
- dns_lookup_kdc = true
- [realms]
- DOMAIN.COM = {
- kdc = ds.domain.com:88
- #You can have more than one kds,just keep adding more kdc =
- #entries
- #kdc = dsN.domain.com:88
- #Uncomment if you have a krb admin server
- #admin_server = ds.domain.com:749
- default_domain = domain.com
- }
- [domain_realm]
- .domain.com = DOMAIN.COM
- domain.com = DOMAIN.COM
然后你会像这样开始：kinit Administrator@DOMAIN.COM
