Tâche #17612
Scénario #17544: Le module Seth doit respecter le mode de fonctionnement cible
Syncro DNS DC2 => DC1 impossible : erreur
Description
samba_dnsupdate --verbose --all-names dns_tkey_negotiategss: TKEY is unacceptable Failed nsupdate: 1
root@dc2:~# samba_dnsupdate dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable dns_tkey_negotiategss: TKEY is unacceptable Failed update of 25 entries
Révisions associées
resolv.conf : modification de l'ordre des DNS pour un controleur de domaine AD REF #17612 @2h
Historique
#1 Mis à jour par Fabrice Barconnière il y a plus de 7 ans
- Temps estimé mis à 3.00 h
- Restant à faire (heures) mis à 1.0
Voir #17610 pour résoudre les problèmes de réplication des comptes et des entrées DNS.
L'erreur dns_tkey_negotiategss: TKEY is unacceptable semble liée à l'utilisation de BIND en DNS :
https://wiki.samba.org/index.php/Dns_tkey_negotiategss:_TKEY_is_unacceptable
#2 Mis à jour par Klaas TJEBBES il y a plus de 7 ans
- Sujet changé de Syncro DC2 => DC1 impossible : erreur à Syncro DNS DC2 => DC1 impossible : erreur
#3 Mis à jour par Klaas TJEBBES il y a plus de 7 ans
- Description mis à jour (diff)
#4 Mis à jour par Scrum Master il y a plus de 7 ans
- Statut changé de Nouveau à En cours
#5 Mis à jour par Scrum Master il y a plus de 7 ans
- Assigné à mis à Klaas TJEBBES
#6 Mis à jour par Klaas TJEBBES il y a plus de 7 ans
Lorsqu'on modifie resolv.conf pour obtenir :
search domaine.lan
nameserver l_autre_dc
nameserver ce_dc
L'erreur "dns_tkey_negotiategss: TKEY is unacceptable" disparaît et est remplacée par l'erreur :
; TSIG error with server: tsig verify failure
que l'on peut ignorer car elle ne concerne que les utlisateurs du DNS BIND alors que nous utilisons le DNS interne de Samba4 :
https://lists.samba.org/archive/samba/2013-February/171881.html
#7 Mis à jour par Klaas TJEBBES il y a plus de 7 ans
- Statut changé de En cours à Résolu
#8 Mis à jour par Fabrice Barconnière il y a plus de 7 ans
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 1.0 à 0.0
En lançant la commande sur DC1, on a toujours cette erreur.
Dans tous les cas cela semble lié à l'utilisation de bind que nous n'utilisons pas.
#9 Mis à jour par Scrum Master il y a plus de 7 ans
- Statut changé de Résolu à Fermé