Tâche #24382
Mis à jour par Joël Cuissinat il y a presque 6 ans
__Dans Dans la documentation :
http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleSeth/co/GestionCommande.html
Il est indiqué de faire :
<pre>kinit Administrator@AC-TEST.FR -k -t /var/lib/samba/eole-ad-dc.keytab</pre>
Sauf que ce keytab contient contiens le keytab du compte machine de DC1@AC-TEST.fr et non celui de l'utilisateur Administrator@AC-TEST.FR
Il faudrait plutôt expliqué comment extraire le keytab et l'utiliser :
<pre>root@dc1:~# samba-tool domain exportkeytab ~/admin.keytab --principal=Administrator@AC-TEST.FR
Export one principal to admin.keytab
root@dc1:~# kinit Administrator@AC-TEST.FR -k -t ~/admin.keytab
root@dc1:~# samba-tool dns add dc1.ac-test.fr ac-test.fr mac10 A 192.168.0.10 -k 1
Record added successfully
[..]
root@dc1:~# kdestroy
root@dc1:~# rm -f ~/admin.keytab
root@dc1:~#
</pre>
http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleSeth/co/GestionCommande.html
Il est indiqué de faire :
<pre>kinit Administrator@AC-TEST.FR -k -t /var/lib/samba/eole-ad-dc.keytab</pre>
Sauf que ce keytab contient contiens le keytab du compte machine de DC1@AC-TEST.fr et non celui de l'utilisateur Administrator@AC-TEST.FR
Il faudrait plutôt expliqué comment extraire le keytab et l'utiliser :
<pre>root@dc1:~# samba-tool domain exportkeytab ~/admin.keytab --principal=Administrator@AC-TEST.FR
Export one principal to admin.keytab
root@dc1:~# kinit Administrator@AC-TEST.FR -k -t ~/admin.keytab
root@dc1:~# samba-tool dns add dc1.ac-test.fr ac-test.fr mac10 A 192.168.0.10 -k 1
Record added successfully
[..]
root@dc1:~# kdestroy
root@dc1:~# rm -f ~/admin.keytab
root@dc1:~#
</pre>