GSSAPI でエラー：Unspecified GSS failure. Minor code may provide more information (Client not found in Kerberos database)
現在地: ホーム GSSAPI でエラー：Unspecified GSS failure. Minor code may provide more information (Client not found in Kerberos database) GSSAPI でエラー：Unspecified GSS failure. Minor code may provide more information (Client not found in Kerberos database) 以前構築したSamba4とSSSDのActive Directory環境で、「ユーザ操作でパスワード変更ができない」不具合が発生しましたので対処方法を解説します。 不具合が発生したサーバはドメインコントローラ全てです。メンバーサーバでは発生していません。 実際に発生したエラーはこちらです。test01ユーザ自身で
利用環境に合わせたパラメーター
Idmap config backendパラメーターの設定 今回はWinbindを使ったID生成、タイムスタンプ、OpenLDAPのログ、インデックスパラメーターについて紹介します。 WinbindとはSambaの追加機能で、Sambaサーバー上に利用可能なユーザーアカウントが無いユーザーがアクセスした場合に、Windowsドメインなどから取得したユーザーアカウント情報を元に共有へアクセスさせます。CentOS5.2ではsmbサービスとは別にwinbindサービスとして動作しています。Sambaサーバーのドメイン参加時などに必要となる機能です。 Winbindを利用してActive Directory（以下、AD）のメンバーサーバーになっている場合や信頼関係を結んでいる場合、外部ユーザーがアクセスしているSambaサーバー上には、そのユーザーの登録情報がありません。そのため便宜的にWinb
Active Directoryドメインコントローラー構築（Samba） - CentOSで自宅サーバー構築
SambaでWindowsドメインのユーザー情報を管理するActive Directoryのドメインコントローラーを構築する。 （注）Samba4にはLDAPサーバー、DNSサーバー機能を含んでいるため、従来のSamba3でドメインコントローラーを構築する場合に必要だったLDAPサーバー(OpenLDAP)やDNSサーバー(BIND)の導入は不要。 ※NTPサーバー構築済であること ※Sambaサーバー、DNSサーバーが導入済でないこと 【構築条件（例）】 ドメインコントローラーのホスト名:centosdc01 ドメイン名:CENTOS レルム:CENTOS.LOCAL （注）ホスト名とドメイン名は異なること [root@localhost ~]# echo centosdc01 > /etc/hostname ← ホスト名設定 [root@localhost ~]# vi /etc/sy
最終回 SambaのWinbind機構による認証統合［2］ | gihyo.jp
前回はSambaのWinbind 機構による認証統合の前段として、まずはSamba自身の認証をADに統合する方法を説明しました。今回は、PAM機構経由でSamba以外の各種プロダクトも含めた、本来の意味での認証統合を実施する方法について説明します。 pam_winbindモジュールのインストールと最低限の設定 pam_winbindモジュールを用いることで、ssh／telnet／ftpといったPAMに対応した一般的なプロダクトの認証や認可をWinbind機構が提供するWindowsドメインの認証情報を使って行うことが可能となり、Sambaサーバに対する認証が完全にWindowsドメインに統合されます。 CentOS 5.3の場合、pam_winbindモジュールは、samba-commonパッケージの中に含まれています。sambaパッケージをインストールしていればその過程でsamba-co
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
