Configurei o Active Directory no meu servidor corretamente? (re: Linux / OSX não pode ingressar no domínio)

Question

Acabei de instalar o Active Directory no meu servidor Windows 2012 R2 e minhas máquinas Windows 8/10 se conectam perfeitamente, mas o Linux e o OSX não conseguem se conectar.

O nome do computador do servidor do AD é "DC01" e usei os seguintes comandos para instalar o AD:

Install-WindowsFeature AD-Domain-Services –IncludeManagementTools

Install-ADDSForest -DomainName "ad.example.com" -DomainNetbiosName "example" DomainMode Win2008R2 -ForestMode Win2008R2 -InstallDns

Se bem entendi, o FQDN do meu domínio ativo é ad.example.com . O domínio é real e registrado na internet, mas o subdomínio não existe em lugar algum. Quando eu entro no domínio para entrar no Windows 8/10, eu entro esse nome e ele se junta perfeitamente. No entanto, quando eu tento qualquer outro sistema operacional (OSX, Linux, VMware, etc), ele falha.

Alguma coisa parece errada? Estou usando o servidor AD como meu servidor DNS também.

Estou recebendo erros como:

KRB5 Error code: -1765328164 (Message: Cannot resolve network address for KDC in realm EXAMPLE.COM)

    

Answer 1

Não tenho certeza sobre qual versão do Linux você está usando, mas encontrei este artigo quando estava configurando minha rede: Isso funcionou para mim, praticamente "como está". Quão bem funciona para você depende de quão parecida é a sua configuração.

Alguns pontos principais:

1. Talvez seja necessário preparar o objeto do computador para o servidor antes de você entrar no servidor.
2. Use o comando net ads no Linux para lidar com tarefas administrativas, especialmente testes.
3. Lembre-se da opção -U *adminaccountname* de net ads . Por exemplo. net ads join -U DomainAdmin .

Boa sorte. Considere polir e publicar seus resultados.

    

Answer 2

O subdomínio existe - é gerenciado pelo controlador de domínio do AD. É assim que os clientes devem encontrar os DCs em primeiro lugar. Então, idealmente, ele deve ser apropriadamente delegado do domínio principal (usando registros NS) para o AD DC, por exemplo:

ad.example.com. NS dc1.ad.example.com.
dc1.ad.example.com. A 192.0.12.34

Para começar a solucionar problemas de uma associação, verifique se seus clientes podem resolver os seguintes registros (gerados automaticamente) no subdomínio gerenciado pelo AD:

_kerberos._udp.ad.example.com (type SRV)
_ldap._tcp.ad.example.com (type SRV)

Como outro teste, você deve ser capaz de kinit [email protected] até mesmo de um sistema não unificado.

Tente também clientes AD alternativos - além do Samba usual (winbind), há também sssd + realmd.