Table of Contents
Om du tror att klienten inte kan hittas i denna Kerberos -databas när du får det primära felmeddelandet på din dator bör du bekanta dig med dina återhämtningsidéer.
Rekommenderas
Jag laddar ner det Squid3 Ubuntu direkt den 14.10 och vill hjälpa dig att assimilera det med ADDS på Windows Server det nya året med Kerberos 5.Min infrastruktur ser ut så här:
Adress
192.168.1.250 Nätmask 255.255.255.0 Gateway 192.168.1.1
Adress
192.168.1.251Nätmask 255.255.255.0Gateway 192.168.1.1DNS -sökning på mondomaine.comDNS -namnserver 192.168.1.2
Steg 1. Kontrollera DNS -sökning: fungerar både framåt och bakåt.
buck sudo stop ntp -lösning ? rrr sudo ntpdate -b dc.mydomain.com $ sudo öppningsleverantör
Rekommenderas
Körs din dator långsamt? Har du problem med att starta Windows? Misströsta inte! ASR Pro är lösningen för dig. Detta kraftfulla och lättanvända verktyg kommer att diagnostisera och reparera din dator, öka systemets prestanda, optimera minnet och förbättra säkerheten i processen. Så vänta inte - ladda ner ASR Pro idag!
Steg ntp 3. Installera Kerberos -klientbiblioteken och ställ Kerberos -domänen direkt till MYDOMAIN.COM
$ sudo apt-get välj krb5-användare
[libdefaults]default_realm motsvarar MYDOMAIN. klumpdefault_tgs_enctypes innebär rc4-hmac des3-hmac-sha1default_tkt_enctypes är rc4-hmac des3-hmac-sha1
$ kinit [email protected]$ klist
Steg: 4 Skapa en specialiserad användare i Active Directory men kartlägg denna tonice -användare med Kerberos -nyckelpersoner som
c: /> ktpass -princ HTTP/[email protected] -karta [email protected] -crypto rc4 -hmac -nt -pass [email protected] -typ KRB5_NT_PRINCIPAL_T_T kr
[libdefaults]default_realm = MYDOMAIN.COMdefault_tgs_enctypes = rc4.hmac des3-hmac.sha1default_tkt_enctypes = rc4.hmac des3-hmac.sha1[Tillräckligt]MONDOMAINE.COM =kdc motsvarar dc.myomain.comadmin_server = dc.myomain.comdefault_domain = myomain.com[domän_domän].mydomain.com = MYDOMAIN.COMmondomaine.com är lika med MONDOMAINE.COM
$ kinit -V -k -l /etc/krb5.keytab HTTP/[email protected]
Använd standardcache: kontra tmp / krb5cc_0Använd huvudnamnet: http/[email protected]ända tangentbordet: /etc/krb5.keytabkinit: köparen 'HTTP/[email protected]' kunde inte hittas via Kerberos -databasen när de första inloggningsuppgifterna hämtades
inkomst kinit -k
kinit: domän (huvudorganisatör / vmproxy @) kunde inte fastställas
kinit: klienten hittades kanske inte i Kerberos -databasen när den fick den första upplevelsen
- Jag använder en Windows Server år 2003 -domänkontrollant som en fjärransluten LDAP -maskin, den nya Tomcat -applikationen (på Linux) och en IIS -appar som klient och en Apache bulkbalanserare.
- Det finns en multidomainredigerare: russia.domain.net, europa.domain.net, asia.domain.net;
- Tomcat IIS och valfri server körs bakom alla typer av proxyservrar (Apache på Linux).
- Två DNS -typ A -poster skapades av skäl. All DNS använder Apache -proxyens IP -adress:
- application-sandbox.russia.domain.net
- applicationweb-sandbox.russia.domain.net
1. Skapa din egen EUROPE -användarfaktor på domänen och hantera att betala för delegering för den:
setspn.exe -L ServicePrincipalNämner världen application_sandbox
registrerad för samarbete med CN innebär kxxb999, OU = Användare, DC = europe, DC motsvarar domän, DC = net:
HTTP / Application Staging Environment
http / application-sandbox.russia.domain.net
ktpass / princ HTTP / application-sandbox.russia.domain.net: @ RUSSIA.DOMAIN.NET / ptype krb5_nt_principal kontra krypto rc4-hmac- nt / mapuser EUROPE application_sandbox eller ut application_sandbox.keytab -kvno 0 / Pa $$ w0rd
Get -ADUser -Identity appication_sandbox -Properties CN, ServicePrincipalNames, UserPrincipalNameCN - kxxb999DistinguishedName> CN = kxxb999, OU = Användare, DC = europe, DC = domän, DC är lika med nettoFaktiskt santNamn : :Logotypen `kxxb999ObjectClass: användareSam -kontonamn: application_sandboxServicePrincipalNames: HTTP - Application Sandbox, HTTP / Application Sandbox.russia.domain. nätverkNamn: - application_sandboxUserPrincipalName: HTTP/[email protected]
4. Observera att CN och sedan företag använder Utgivaren som har anslutit till hela nätverket är annorlunda. SPN är registrerat för DNS -inloggning.
Det finns ingen dator i huvudfältet application-sandbox.russia.domain.net. Detta är din DNS -post till programmet.
5. Sedan kopierar jag någon form av keytab -fil i Linux -teknik, konfigurerar ofta krb5.conf -filen och försöker få TGT för det registrerade rotnamnet.
[libdefaults]default_realm = EUROPE.DOMAIN.NETdns_lookup_realm = falsedns_lookup_kdc betyder falsktdefault_tkt_enctypes = rc4-hmacdefault_tgs_enctypes motsvarar rc4-hmac[Tillräckligt]RUSSLAND.DOMAIN.NET följer kdc liknar otroligt mycket dc01.russia.domain.net admin_server Dc01 = .russia.domain.net default_domain är samma som russia.domain.net EUROPE.DOMAIN.NET överensstämmer med kdc liknar otroligt mycket dc01.europe.domain.net admin_server Dc01 är lika med .europe.domain.net default_domain är lika med europe.domain.net [domän_domän]europe.domain.net = EUROPA.DOMAINE.NET.europe.domain.net motsvarar EUROPA.DOMAIN.NETrussia.domain.net = RUSSLAND.DOMAIN.NET.russia.domain.net = RUSSLAND.DOMAIN.NET[Standardinställningar för program]Auto korrelera = santframåtBärbar = betyder santencrypt = perfect
klist -e -k -t application_sandbox.keytabKeytab -namn eller företagsnamn: FIL: application_sandbox.keytabTidsstämpel KVNO ----------------- Hem---- ---------------------------------------------- ( Plats ) ------- ----- ---------- nr 01.01.70 01:00:00 HTTP/applica[email protected] (arcfour-hmac)
kinit -V -k -n application_sandbox.keytab HTTP/[email protected]änd standardcache: / tmp / krb5cc_0Använd uppfattningen: HTTP/[email protected]änd keytab: application_sandbox.keytabkinit: klienten räknas inte under Kerberos -databasen vid första ID -köpet
Men om jag använder SamAccountName -anropet komplett med kinit -kommandot kan jag köpa en TGT -biljett:
[root @ localhost security] nummer kinit application_sandboxLösenord för [email protected]:[root @ security localhost] nummerlistaBiljettcache: FIL: / tmp / krb5cc_0Standard princip: [email protected] juridisk huvudman upphör att gälla30/06/14 04:37:41 AM Juli 1, 2014 02:37:38 krbtgt/[email protected] förnya förr eller skapat 07/01/14 16:37:41Få fart på din dator idag med denna lättanvända nedladdning.
Client Not Found In Kerberos Database While Getting Initial
Client Introuvable Dans La Base De Donnees Kerberos Lors De L Obtention Initiale
Client Beim Initialisieren Nicht In Der Kerberos Datenbank Gefunden
Cliente Nao Encontrado No Banco De Dados Kerberos Ao Obter O Inicial
Client Niet Gevonden In Kerberos Database Tijdens Het Ophalen Van Initial
Client Non Trovato Nel Database Kerberos Durante L Ottenimento Dell Iniziale
Klient Ne Najden V Baze Dannyh Kerberos Pri Poluchenii Nachalnogo
Cliente No Encontrado En La Base De Datos Kerberos Al Obtener La Inicial
초기 데이터를 가져오는 동안 Kerberos 데이터베이스에서 클라이언트를 찾을 수 없습니다
Klient Nie Zostal Znaleziony W Bazie Danych Kerberos Podczas Pobierania Poczatkowego
