Máy chủ Linux đã tham gia miền AD con không thể xác thực người dùng từ miền mẹ

dan9k1

20:39, 15/02/2023

Tôi có một máy chủ Ubuntu 20.04 mà tôi đã kết nối thành công với miền của mình bằng lĩnh vực US.EXAMPLE.COM.

Cách cấu trúc AD của chúng tôi là tất cả các máy đều được tham gia vào miền con cho khu vực của chúng và tất cả người dùng được thiết lập trong miền mẹ, EXAMPLE.COM. Tất nhiên, với sự tin tưởng hoàn toàn, v.v.

Tôi có thể tra cứu thành công người dùng trong miền US.EXAMPLE.COM bằng id hoặc getent passwd, nhưng không thể tra cứu bất kỳ người dùng nào trong miền EXAMPLE.COM gốc.

Tôi có thể kết nối thành công với miền mẹ.

Tôi đã thử thêm capath vào krb5.conf cũng như thêm miền mẹ vào tệp sssd.conf như thế này:

[tên miền/EXAMPLE.com]
inherit_from = US.EXAMPLE.com
id_provider = quảng cáo
debug_level = 7
krb5_validate = Sai

Điều gần nhất tôi nhận được là một thông báo lỗi cho biết không tìm thấy máy chủ trong Kerberous DB của miền mẹ.

Máy khách 'host/[email protected]' không tìm thấy trong cơ sở dữ liệu Kerberos

Chắc chắn có một cách để sử dụng niềm tin hiện có để cho phép máy được tham gia vào miền con xác thực người dùng từ miền mẹ?

112

0 + 0

linux

dấu hoa thị

sssd

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Linux server joined to child AD domain unable to authenticate users from parent domain

TH: เซิร์ฟเวอร์ Linux เข้าร่วมกับโดเมน AD ลูกไม่สามารถตรวจสอบสิทธิ์ผู้ใช้จากโดเมนหลักได้

RO: Serverul Linux s-a alăturat domeniului AD copil nu poate autentifica utilizatorii din domeniul părinte

RU: Сервер Linux, присоединенный к дочернему домену AD, не может аутентифицировать пользователей из родительского домена

VI: Máy chủ Linux đã tham gia miền AD con không thể xác thực người dùng từ miền mẹ

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.