Acesso insuficiente ao tentar definir atributos do sistema operacional da máquina ao ingressar no servidor Linux no Active Directory

Question

Estou tentando ingressar em um servidor Linux no Active Directory. Desejo definir os atributos Nome do SO e Versão do sistema operacional ao ingressar no domínio usando este comando:

/usr/bin/net ads join -k -S adserver.example.local osName=CentOS osVer=6.5

Eu deleguei permissões para uma conta de ligação para que ela possa ler / gravar nas propriedades Nome do SO e Versão do sistema operacional para objetos de computador. Quando tento ingressar no domínio, sou atingido por esse erro:

Failed to join domain: failed to set machine os attributes: Insufficient access

Não tenho problemas em entrar no domínio ao sair do osName e do osVer. Apenas para verificar se essa conta tem as permissões corretas, defino manualmente essas duas propriedades nos objetos do computador usando ADSI.

    

Answer 1

A partir da análise de pacotes, soube que a conta que estava sendo usada para ingressar no domínio não tinha permissões para ler / gravar no Service Pack do sistema operacional. Esse atributo foi automaticamente definido para a versão do samba que foi instalada.

    

Answer 2

Geralmente, é mais fácil preparar a conta do computador e atribuir permissões / proprietário à conta que será unida ao domínio.