Eu segui o tutorial neste link link
Tudo parece estar configurado um pouco corretamente, net rpc join funcionou e o reino está listado ao digitar o comando "realm list", mas ainda estou recebendo um erro ao tentar adicionar anúncios em rede
kinit funciona e me entrega um ticket em klist . wbinfo -g não fornece saída. wbinfo -a user%pass dá:
plaintext password authentication succeeded
challenge/response password authentication failed
Could not authenticate user jball with challenge response
sudo net ads testjoin -S domain.dc.com -U username -d 3 retorna muitos erros, como failed to resolve _ldap._tcp..... (Success) e Failed to send DNS query (NT_STATUS_UNSUCCESSFUL) . Ele entra em contato com êxito com o servidor LDAP, mas termina em uma mensagem de erro dizendo
kinit succeeded but ads_sasl_spnego_krb5_bind failed: Invalid credentials
Join to domain is not valid: LDAP_INVALID_CREDENTIALS
Se mais alguma informação for necessária ou se você quiser que eu poste algum arquivo de configuração, por favor me avise, eu responderei o mais rápido possível. Qualquer ajuda seria muito apreciada, obrigado.
Você pode tentar usar sssd em vez de winbind: link . O Winbind, como sugere o grupo de notícias do samba-technicall, está agora sob strong desenvolvimento, de forma que haverá mudanças radicais no futuro, a principal razão é permitir relações de confiança interdomínios. Por favor, leia com atenção: link