Differences

This shows you the differences between two versions of the page.

--- сервис_winbind [2024/05/29 07:16]
val [Авторизация в режиме ADS/DOMAIN]
+++ сервис_winbind [2026/10/29 12:31] (current)
val [Управление ключами KERBEROS в режиме ADS]
@@ Line 72: / Line 72: @@
 samba4.9+# net ads keytab add_update_ads xmpp -k     # С MS AD не работает, но, можно оставить через ktpass, с samba4 - OK ...
+debian13# net ads setspn add HTTP/gate.corpX.un
+debian13# net ads setspn add imap/gate.corpX.un
+debian13# net ads setspn add smtp/gate.corpX.un
+debian13# net ads setspn add xmpp/gate.corpX.un
+debian13# net ads keytab create
 gate# klist -ek /etc/krb5.keytab
@@ Line 78: / Line 85: @@
 </code>
-Современный вариант
+=== Проверка на контроллере домена ===
-<code>
-# net ads setspn add HTTP/gate.corp13.un
-# net ads keytab create
-но, пока, при создании /etc/krb5.keytab пишет http в нижнем регистре , поэтому, приходится
-# sed -i'' 's/http/HTTP/g' /etc/krb5.keytab
-</code>
-=== На контроллере домена ===
-Проверка:
 <code>
 C:\>setspn -L gate
@@ Line 132: / Line 127: @@
         idmap config * : range = 20000-40000
         template homedir = /home/%U
-        #use suitable shell (what abount /usr/sbin/nologin ?)
+        #template shell = /usr/sbin/nologin
         template shell = /bin/sh
 </code><code>

Методические материалы Лохтурова Вячеслава