1

AWS で Active Director を構築することに成功しました。同じ VPC にある Centos7 EC2 インスタンスからディレクトリに ping を実行できます。現在、レルムに参加しようとしていますが、次のエラーが表示されます。

        [ec2-user@ip-172-22-2-182 ~]$ sudo realm join -U admin@corp.xxx.com corp.xxx.com --verbose
 * Resolving: _ldap._tcp.corp.xxx.com
 * Resolving: corp.xxx.com
 * Performing LDAP DSE lookup on: 172.22.2.34
 * Successfully discovered: corp.xxx.com
Password for admin@corp.xxx.com: 
 * Required files: /usr/sbin/oddjobd, /usr/libexec/oddjob/mkhomedir, /usr/sbin/sssd, /usr/sbin/adcli
 * LANG=C /usr/sbin/adcli join --verbose --domain xxx.com --domain-realm CORP.xxx.COM --domain-controller 172.22.2.34 --login-type user --login-user admin@xxx.com --stdin-password
 * Using domain name: corp.xxx.com
 * Calculated computer account name from fqdn: IP-172-22-2-182
 * Using domain realm: xxx.com
 * Sending netlogon pings to domain controller: cldap://172.22.2.34
 * Received NetLogon info from: WIN-QUUMO7C7PU3.xxx.com
 * Wrote out krb5.conf snippet to /var/cache/realmd/adcli-krb5-g1oscN/krb5.d/adcli-krb5-conf-RlQBkY
 ! Couldn't get kerberos ticket for: admin@xxx.com: Cannot find KDC for realm "xxx.com"
adcli: couldn't connect to xxx.com domain: Couldn't get kerberos ticket for: admin@xxx.com: Cannot find KDC for realm "xxx.com"
 ! Failed to join the domain
realm: Couldn't join realm: Failed to join the domain
[ec2-user@ip-172-22-2-182 ~]$

誰でもそれを解決する方法を知っていますか? Amazon のドキュメントには、Samba のインストールと AWS Windows Active Directory との統合については何も記載されていません。ホストを登録するためのこのリンクのみがあり、 ここにリンクの説明を入力してください

ありがとう

4

1 に答える 1

8

これがまだ解決されていないかどうかはわかりませんが、Ubuntu マシンをドメインに参加させるときにも同じエラーが発生しました... Ubuntu 16.04 を使用している場合は、ユーザー名のドメイン名部分をすべて大文字で入力する必要があります。

たとえば、admin@CORP.XXX.COM corp.xxx.com --verbose はうまくいきました。

于 2018-11-26T18:51:45.927 に答える