Я пытаюсь настроить динамическое обновление для привязки
У меня samba4.0.0rc5 работает с привязкой 9.8 на Ubuntu 12.04.
по умолчанию команда provision не создает необходимый dns.keytab. я тестировал со следующими
# samba-tool domain exportkeytab /usr/local/samba/private/dns.keytab --realm=domain.com --principal DNS/ad.domain.com
но когда я пробую команду samba_dnsupdate всегда я получаю dns_tkey_negotiategss: TKEY is unacceptable
второй способ - создать файл dns.keytab с это руководство но я получаю тот же результат
Samba 4.1.9 + Ubuntu 14.04 (с серверной частью BIND9_FLATFILE для DNS), но здесь та же проблема. Проблема в доступе к private каталог Samba (в моем случае /var/lib/samba/private/) и в файл dns.keytab.
Мое решение:
chgrp bind /var/lib/samba/private/
chmod 750 /var/lib/samba/private/
chgrp bind /var/lib/samba/private/dns.keytab
chmod 640 /var/lib/samba/private/dns.keytab