服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SSSD和通过“net ads testjoin”检查AD域join状态
Intereting Posts
有可能在相同的Ubuntu 14.04使用官方软件包MySQL服务器和MariaDB服务器？ 如何使用find来删除隐藏的文件和文件夹 将域与Windows服务器相匹配 什么是“Get-wmiobject win32_service”的64位等价物？ mod_rewrite和access.log 有点“结合”Tomcat和Apache Server 2008 RAID5重新同步 有没有办法在用户工作站上完全刷新caching的AD凭据？ MS授权 – 3个Windows机器，30个用户，需要多less个CAL？ Active Directory是否适合我们的需求？ 有没有一个相当于这个桑巴混合技巧的Apache？ 有没有开源的简单的networking监控应用程序？ 诊断出现意外关机的虚拟机 如何确定NetApp文件pipe理器快照的实际大小？ caching大量的数据

SSSD和通过“net ads testjoin”检查AD域join状态

我有一个关于检查使用SSSD的Linux（CentOS 6）系统的AD域join状态的问题。 对于初始域join，我使用winbind“net ads join -k …”获得主机keytab等。当我发出“net ads testjoin”时，我得到“Join OK”。

一个月后，SSSD / adcli更新机器密码，并且我得到一个新的主机密钥表。

当我使用相同的net ads testjoin命令检查域join状态时，出现错误： 

kerberos_kinit_password [email protected] failed: Preauthentication failed

我仍然可以使用新的密钥表获得主机票，并使用“networking广告状态”命令检查状态。 我可以看到与密钥表上的时间戳相匹配的“pwdLastSet：131463365324203378”。 “getent passwd”也是成功的; 我仍然可以login到服务器。

主机使用AD更新机器密码后，为什么“net ads testjoin”给出错误？

有没有更好的方法来testing域join状态？

谢谢。