https://slinkov.ru/openforum/vsluhforumID14/1996.html доброго всем времени суток :-)<br>по сабжу у меня затык таков: билет безопастности от КД получил,<br>после этого пытаюсь загнать самбу в домен, выдается вот какое сообщение:<br><br>&gt; kinit iceman@OU.ORG.RU<br><br>iceman@OU.ORG.RU's Password:<br>kinit: NOTICE: ticket renewable lifetime is 1 week<br>&gt; sudo net ads join -U iceman<br><br>iceman's password:<br>[2009/01/14 11:47:23, 0] libads/kerberos.c:ads_kinit_password(228)<br> kerberos_kinit_password iceman@OU.ORG.RU failed: Response too big for UDP, retry with TCP<br>Failed to join domain: NT_STATUS_PROTOCOL_UNREACHABLE<br>&gt;<br><br>мож кто сталкивался?<br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#6 Wed, 14 Jan 2009 09:12:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;мож кто сталкивался? <br>&gt;&gt;<br>&gt;&gt;попробуй sudo net join -U iceman <br>&gt;<br>&gt;samba создаёт свой файл krb5.conf в папке /var/db/samba/smb_krb5 и называется он krb5.conf.имя <br>&gt;домена. И вот там она не ставить tcp упорно. Ваще не <br>&gt;понятно откуда она эту конфигурацию рисует. На форуме сайта lissyara.su была <br>&gt;такая ситуация описана и там предлагалось сделать невозможным изменение данного файла. <br>&gt;<br><br>ссылка на вышеупомянутое http://forum.lissyara.su/viewtopic.php?f=8&t=10521&p=93827&hilit=%2Fvar%2Fdb%2Fsamba%2Fsmb_krb5#p93827<br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#5 Wed, 14 Jan 2009 08:57:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;iceman's password: <br>&gt;&gt;[2009/01/14 11:47:23, 0] libads/kerberos.c:ads_kinit_password(228) <br>&gt;&gt; kerberos_kinit_password iceman@OU.ORG.RU failed: Response too big for UDP, retry with <br>&gt;&gt;TCP <br>&gt;&gt;Failed to join domain: NT_STATUS_PROTOCOL_UNREACHABLE <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;мож кто сталкивался? <br>&gt;<br>&gt;попробуй sudo net join -U iceman <br><br>я так делал с самого начала, потом когда не получилось ради прикола решил посмотреть что будет когда команда выполняется без sudo, так вот если без него если делать не из под root фря не может даже файл с паролями самбы открыть при подключении а билет получить можно...<br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#4 Wed, 14 Jan 2009 08:56:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;iceman's password: <br>&gt;&gt;[2009/01/14 11:47:23, 0] libads/kerberos.c:ads_kinit_password(228) <br>&gt;&gt; kerberos_kinit_password iceman@OU.ORG.RU failed: Response too big for UDP, retry with <br>&gt;&gt;TCP <br>&gt;&gt;Failed to join domain: NT_STATUS_PROTOCOL_UNREACHABLE <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;мож кто сталкивался? <br>&gt;<br>&gt;попробуй sudo net join -U iceman <br><br>samba создаёт свой файл krb5.conf в папке /var/db/samba/smb_krb5 и называется он krb5.conf.имя домена. И вот там она не ставить tcp упорно. Ваще не понятно откуда она эту конфигурацию рисует. На форуме сайта lissyara.su была такая ситуация описана и там предлагалось сделать невозможным изменение данного файла.<br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#3 Wed, 14 Jan 2009 08:42:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt; sudo net ads join -U iceman<br>&gt;<br>&gt;iceman's password: <br>&gt;[2009/01/14 11:47:23, 0] libads/kerberos.c:ads_kinit_password(228) <br>&gt; kerberos_kinit_password iceman@OU.ORG.RU failed: Response too big for UDP, retry with <br>&gt;TCP <br>&gt;Failed to join domain: NT_STATUS_PROTOCOL_UNREACHABLE <br>&gt;&gt;<br>&gt;<br>&gt;мож кто сталкивался? <br><br>попробуй sudo net join -U iceman<br><br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#2 Wed, 14 Jan 2009 07:23:01 GMT &gt; в krb5.conf укажи для kdc протокол tcp, <br>&gt; т.е. kdc= tcp/&lt;ip dns имя контроллера AD&gt;<br><br>уже сделал. без этой строчки самба даже билет безопастности не могла получить.<br>после этого билет получает, но не хочет вволиться в домен, вот та часть конфига:<br><br>[realms]<br>OU.ORG.RU = {<br>kdc = tcp/dc.ou.org.ru<br>admin_server = 192.168.0.1<br>kpasswd_server = 192.168.0.1<br>}<br> https://slinkov.ru/openforum/vsluhforumID14/1996.html#1 Wed, 14 Jan 2009 06:48:21 GMT в krb5.conf укажи для kdc протокол tcp,<br> т.е. kdc= tcp/&lt;ip dns имя контроллера AD&gt;<br>