[RESOLU] Petite erreur dans la doc

[Vincent38]

bonjour

petit message pour vous signaler une légère erreur dans la documentation pour l'installation d'un AD secondaire, dans le krb5.conf, il faut mettre "dns_lookup_kdc = true" et non pas "false", sinon ca pose qq soucis

Cdt

[yalemu]

Bonjour,

Non ce n'est pas une erreur

On définit les serveurs KDC en dessous pour le royaume kerberos du domaine :

Code : Tout sélectionner

[libdefaults]
  default_realm = NOM_DE_DOMAINE_LONG
  dns_lookup_kdc = false
  dns_lookup_realm=false
[realms]
  NOM_DE_DOMAINE_LONG = {
  kdc = 127.0.0.1
  kdc = IP_SERVUR_AD1
  }

Normalement, le kinit doit fonctionner. Sinon peut être un problème au niveau du /etc/resolv.conf en fonction de votre erreur ?

Bonne journée,

Yohannès

[dcardon]

Bonjour Vincent,

La lib nss (qui va s'occuper du routage des requêtes dns système) n'est pas site-aware par défaut, donc si on lui laisse faire sa détection de DC, on n'est pas sûr que ça va tomber sur celui qu'on veut. Il y a un module à rajouter (winbind_krb5_locator) mais il y avait des bugs dans les versions précédentes dans les paquets pré-packagé, donc le mettre en dur (surtout sur un DC) c'est ce qui est le plus robuste.

[Vincent38]

bonjour

pardon, c'est de ma faute, je suis allé un peu vite, j'avais oublié de remplacer "MYDOMAIN.LAN" dans la section "realms" par le bon domaine, donc forcement ça ne risquait pas de marcher.

petite question, la doc officielle samba préconise de mettre, dans le resolv.conf, après avoir joint le dc au domain, l'ip du dc en question plutôt que 127.0.0.1, savez-vous pourquoi?

Cdt

[dcardon]

Bonjour Vincent,

pardon, c'est de ma faute, je suis allé un peu vite, j'avais oublié de remplacer "MYDOMAIN.LAN" dans la section "realms" par le bon domaine, donc forcement ça ne risquait pas de marcher.

petite question, la doc officielle samba préconise de mettre, dans le resolv.conf, après avoir joint le dc au domain, l'ip du dc en question plutôt que 127.0.0.1, savez-vous pourquoi?

C'est une facilité rédactionnelle. Ca permet d'être sûr que c'est la bonne ip et ça fonctionne très bien

Cordialement,

Denis

[Vincent38]

c'est bien ce qu'il me semblait

merci!

Cdt