나는 이것을 사용하고 있습니다가이드내 Linux(10.04 lucid) 우분투 시스템을 도메인에 추가합니다.
먼저 동일한 것을 사용해 보았지만 10.04 커널과의 일부 호환성 문제로 인해 그렇게 할 수 없었던 것 같습니다. 크기가 25Mb인 centrify 에이전트를 다운로드했습니다. 다음을 사용하여 명령을 실행합니다. ./install-express.sh모든 것이 잘 작동합니다. 이 입력 세트를 우연히 발견했을 때
Active Directory domain to join : example.com
Active Directory authorized user : administrator
computer name : dev
container DN : Computers
domain controller name : domain-controller.example.com
컨테이너 DN 이름에서 주어진 사용자 이름 DN을 검색할 수 있는 vbscript를 인터넷에서 찾았습니다. EG: DN: CN=조지 젯슨, OU=차량, OU=엔지니어링, DC=YOURDOAMIN,DC=COM
가장 구체적인 OU 정의인 "차량"을 입력했습니다. 나는 이 일을 잘 하고 있는 걸까? 아니면 Vehicles.Engineering과 같은 것을 추가해야 합니다. ? 노드 수준으로 이동해야 합니까, 아니면 상위 노드나 하위 상위 노드로만 이동해야 합니까?
하지만 도메인 사용자/비밀번호를 입력하고 마지막에 Y를 수락하면. 여러 검사를 거쳐 오류 응답을 받을 때까지 모두 (통과)라고 표시됩니다. krb5 또는 일종의 인증과 관련이 있습니다. 이 오류는 var/log/centrify.log오류 코드 26 에서도 발생합니다 . 잘못된 자격 증명을 제공하려고 시도했지만 제공된 출력이 잘못된 사용자/비밀번호이므로 이는 인증 오류가 아닙니다.
다른 kerberos 패키지를 추가해야 하는지 궁금합니다. 저는 백트랙 5를 사용하고 있기 때문에 표준/기성 우분투 설치라고 부르는 것이 아닙니다. 보안 제품 통합을 위해 맞춤화되고 구축되었습니다.