присоединить ZFS / Solaris к домену Windows AD 2003/2008
У меня есть клиент, который пытается присоединить свой недавно обновленный ZFS / Solaris к моему домену Windows AD 2003/2008. Вот команда, которую он использует, и полученная ошибка;
Console:
root@xxx:/etc/inet# smbadm join -u USER DOMAIN
After joining DOMAIN the smb service will be restarted automatically.Would you like to continue? [no]: yes
Enter domain password:
Joining DOMAIN ... this may take a minute ...
failed to join DOMAIN: UNSUCCESSFUL
Please refer to the system log for more information.
From /var/adm/messages:
Sep 22 10:12:00 xxx smbd[593]: [ID 702911 daemon.error] smbrdr_exchange[116]: failed (-3)
Sep 22 10:12:01 xxx smbd[593]: [ID 232655 daemon.notice] ldap_modify: Insufficient access
Sep 22 10:12:01 xxx smbd[593]: [ID 898201 daemon.notice] Unable to set the TRUSTED_FOR_DELEGATION userAccountControl flag on the machine account in Active Directory. Please refer to the Troubleshooting guide for more information.
Sep 22 10:12:01 xxx smbd[593]: [ID 526780 daemon.notice] Failed to establish NETLOGON credential chain
Sep 22 10:12:01 xxx smbd[593]: [ID 871254 daemon.error] smbd: failed joining DOMAIN (UNSUCCESSFUL)
Похоже, что учетные данные, которые он использует, не имеют разрешения на присоединение машины к AD. Может ли пользователь присоединиться к машинам Windows? В противном случае они не смогут подключиться к машинам, отличным от Windows.
Если вы предварительно создаете компьютерный объект в Active Directory, вы можете делегировать возможность привязать машину к объекту, введя имя пользователя в области, расположенной ниже:
