主页 / server / 问题 / 115478
Accepted
purpletonic
Asked: 2010-02-23 09:29:51 +0800 CST

帮助诊断同样打开 Active Directory 身份验证问题

  • 772

我有两台服务器，直到最近才针对公司的 Active Directory 域控制器进行身份验证。我相信最近对 Active Directory 管理员密码的更改导致服务器停止针对 AD 进行身份验证。我尝试使用以下命令将服务器添加回域：

domainjoin-cli join example.com adusername

这似乎没有任何抱怨，但是当我尝试使用我的域帐户通过 ssh 登录时，我收到一个无效的密码错误。当我运行命令时：

lw-enum-users

它打印所有域用户，并查找我自己的帐户，我发现它是有效的并且我的密码没有过期。我也跑了

lw-get-status并收到以下信息：

LSA Server Status:

Agent version: 5.0.0 Uptime: 0 days 3 hours 35 minutes 46 seconds

[Authentication provider: lsa-activedirectory-provider]

    Status:        Online
    Mode:          Un-provisioned
    Domain:        example.com
    Forest:        example.com
    Site:          Default-First-Site-Name
    Online check interval:  300 seconds
    \[Trusted Domains: 1\]


    \[Domain: EXAMPLE\]

            DNS Domain:       example.com
            Netbios name:     EXAMPLE
            Forest name:      example.com
            Trustee DNS name:
            Client site name: Default-First-Site-Name
            Domain SID:       S-1-5-24-1081533780-4562211299-822531512
            Domain GUID:      057f0239-7715-4711-e64b-eb5eeed20e65
            Trust Flags:      \[0x001d\]
                              \[0x0001 - In forest\]
                              \[0x0004 - Tree root\]
                              \[0x0008 - Primary\]
                              \[0x0010 - Native\]
            Trust type:       Up Level
            Trust Attributes: \[0x0000\]
            Trust Direction:  Primary Domain
            Trust Mode:       In my forest Trust (MFT)
            Domain flags:     \[0x0001\]
                              \[0x0001 - Primary\]

            \[Domain Controller (DC) Information\]

                    DC Name:              dc1.example.com
                    DC Address:           10.11.0.103
                    DC Site:              Default-First-Site-Name
                    DC Flags:             \[0x000003fd\]
                    DC Is PDC:            yes
                    DC is time server:    yes
                    DC has writeable DS:  yes
                    DC is Global Catalog: yes
                    DC is running KDC:    yes

[Authentication provider: lsa-local-provider]

    Status:        Online
    Mode:          Local system

有人知道可能会发生什么吗？

提前致谢！

linux active-directory likewise-open

2 个回答

  1. 我在 Like Software 工作，并收到了您的帮助请求。您给出的输出看起来是正确的，并且看起来像是一台正确连接的机器。

    请向我提供以下信息，以便我可以尝试帮助您。

    1. 操作系统版本（例如 RHEL 5.3 或 Ubuntu 8.10）
    2. 同样打开的版本（运行，不带引号，“cat /opt/likewise/data/VERSION”并发布结果）
    3. /etc/likewise/lsassd.conf 的内容（运行，不带引号，“cat /etc/likewise/lsassd.conf”并发布结果）

    问候，

    伊沃·范·多恩

    • 0
  2. Best Answer

    当我当前的活动目录密码过期并且我不得不设置一个新密码时，这个问题得到了解决。仍然不确定为什么会发生这种情况......

    • 0

相关问题