集成 RHEL 和 Active Directory答案

【问题标题】：Integrating RHEL and Active Directory集成 RHEL 和 Active Directory
【发布时间】：2016-02-16 14:18:55
【问题描述】：

我正在集成 RHEL 6.5 服务器和 Windows Server 2008 R2 (Active Directory) 以进行身份验证。即客户端可以使用 AD 中的用户详细信息登录 RHEL 服务。

我遵循相同的程序（配置 3） http://www.redhat.com/en/files/resources/en-rhel-intergrating-rhel-6-active-directory.pdf 和 https://www.youtube.com/watch?v=LEhz5ZVfYJI&index=16&list=WL

我配置相同，但它没有按预期工作。

我收到类似

的错误

debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Next authentication method: gssapi-keyex
debug1: No valid Key exchange context
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure.  Minor code may provide more information
Server not found in Kerberos database

debug1: Unspecified GSS failure.  Minor code may provide more information
Server not found in Kerberos database

debug1: Unspecified GSS failure.  Minor code may provide more information

你能帮我解决这个问题吗？

【问题讨论】：

你能提供你的 /etc/krb5.conf 文件的内容吗？

标签： active-directory rhel

【解决方案1】：

来自Microsoft TechNet's Troubleshooting Tips：

DNS 相关的错误消息

如果您遇到类似的错误消息，请调查 DNS 问题如下所列：

无法规范化主机名。

网络地址不正确。

在 Kerberos 数据库中找不到服务器。

无法联系 KDC 以获取请求的领域。

在我的情况下，问题是我必须使用 Kerberos 所需的 FQDN。不使用 FQDN 给我带来了同样的错误，“在 Kerberos 数据库中找不到服务器”。

此外，最好仔细检查 DNS 是否正确解析以及服务器是否可访问。

【讨论】：