Nochmal hallo,
im Moment versuche ich, einen bestehenden Client aus der lmn6.2 in die lmn7.1 zu bringen.
Allerdings kommt beim entscheidenden linuxmuster-linuxclient7 setup dieser Fehler (nur das Ende):
* Unconditionally checking packages
* Resolving required packages
* LANG=C /usr/sbin/adcli join --verbose --domain intern.pg-bs.de --domain-realm INTERN.PG-BS.DE --domain-controller 10.16.1.1 --login-type user --login-user global-admin --stdin-password
* Using domain name: intern.pg-bs.de
* Calculated computer account name from fqdn: 3NXDOMAIN
* Using domain realm: intern.pg-bs.de
* Sending NetLogon ping to domain controller: 10.16.1.1
* Received NetLogon info from: server.intern.pg-bs.de
* Wrote out krb5.conf snippet to /var/cache/realmd/adcli-krb5-SGpgrY/krb5.d/adcli-krb5-conf-CguSl6
* Authenticated as user: global-admin@INTERN.PG-BS.DE
* Using GSS-SPNEGO for SASL bind
! Couldn't authenticate to active directory: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Server not found in Kerberos database)
adcli: couldn't connect to intern.pg-bs.de domain: Couldn't authenticate to active directory: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Server not found in Kerberos database)
! Insufficient permissions to join the domain
realm: Dem Bereich konnte nicht beigetreten werden: Insufficient permissions to join the domain
[ERROR] Failed! Did you enter the correct password?
================================================================================
The setup FAILED, see previous errors!
Plase check your configuration and try again.
================================================================================
Also das Passwort für den global-admin hatte ich bisher noch auf der Voreinstellung gelassen und kann mich damit auch in der WebGUI anmelden.
Kann es sein, dass noch Reste von der alten Konfiguration hier stören?
Viele Grüße
Christian