Page 1 sur 1
[RESOLU] Petite erreur dans la doc
Publié : 07 oct. 2025 - 19:27
par Vincent38
bonjour
petit message pour vous signaler une légère erreur dans la documentation pour l'installation d'un AD secondaire, dans le krb5.conf, il faut mettre "dns_lookup_kdc = true" et non pas "false", sinon ca pose qq soucis
Cdt
Re: Petite erreur dans la doc
Publié : 08 oct. 2025 - 09:22
par yalemu
Bonjour,
Non ce n'est pas une erreur
On définit les serveurs KDC en dessous pour le royaume kerberos du domaine :
Code : Tout sélectionner
[libdefaults]
default_realm = NOM_DE_DOMAINE_LONG
dns_lookup_kdc = false
dns_lookup_realm=false
[realms]
NOM_DE_DOMAINE_LONG = {
kdc = 127.0.0.1
kdc = IP_SERVUR_AD1
}
Normalement, le kinit doit fonctionner. Sinon peut être un problème au niveau du /etc/resolv.conf en fonction de votre erreur ?
Bonne journée,
Yohannès
Re: Petite erreur dans la doc
Publié : 08 oct. 2025 - 10:12
par dcardon
Bonjour Vincent,
La lib nss (qui va s'occuper du routage des requêtes dns système) n'est pas site-aware par défaut, donc si on lui laisse faire sa détection de DC, on n'est pas sûr que ça va tomber sur celui qu'on veut. Il y a un module à rajouter (winbind_krb5_locator) mais il y avait des bugs dans les versions précédentes dans les paquets pré-packagé, donc le mettre en dur (surtout sur un DC) c'est ce qui est le plus robuste.
Re: Petite erreur dans la doc
Publié : 09 oct. 2025 - 12:42
par Vincent38
bonjour
pardon, c'est de ma faute, je suis allé un peu vite, j'avais oublié de remplacer "MYDOMAIN.LAN" dans la section "realms" par le bon domaine, donc forcement ça ne risquait pas de marcher.
petite question, la doc officielle samba préconise de mettre, dans le resolv.conf, après avoir joint le dc au domain, l'ip du dc en question plutôt que 127.0.0.1, savez-vous pourquoi?
Cdt
Re: Petite erreur dans la doc
Publié : 09 oct. 2025 - 14:29
par dcardon
Bonjour Vincent,
Vincent38 a écrit : ↑09 oct. 2025 - 12:42
pardon, c'est de ma faute, je suis allé un peu vite, j'avais oublié de remplacer "MYDOMAIN.LAN" dans la section "realms" par le bon domaine, donc forcement ça ne risquait pas de marcher.
petite question, la doc officielle samba préconise de mettre, dans le resolv.conf, après avoir joint le dc au domain, l'ip du dc en question plutôt que 127.0.0.1, savez-vous pourquoi?
C'est une facilité rédactionnelle. Ca permet d'être sûr que c'est la bonne ip et ça fonctionne très bien
Cordialement,
Denis
Re: Petite erreur dans la doc
Publié : 10 oct. 2025 - 13:40
par Vincent38
c'est bien ce qu'il me semblait
merci!
Cdt