Доверительные отношения (трасты)

• Настройка доверительных отношений согласно инструкции, пункт "Настройка и проверка перенаправления DNS", на этапе "Проверка № 4, работоспособность службы Samba" заканчивается ошибкой вида:
  

  admin@srv-dc:/root$ kinit admin
  Password for admin@FREE.IPA:
  admin@srv-dc/root$ sudo kvno cifs/srv-dc.free.ipa@FREE.IPA
  cifs/srv-dc.free.ipa@FREE.IPA: kvno = 1
  admin@srv-dc:/root$ sudo smbclient -k -L srv-dc.free.ipa
  lp_load_ex: changing to config backend registry
  session setup failed: NT_STATUS_ACCESS_DENIED

• Выполнить последовательность действий:
  1. Настроить в AD сетевую папку и доступ пользователю AD. 
  2. Зайти под учетной записью пользователя AD. 
  3. Подключить сетевую папку AD через Меню Пуск" — Менеджер файлов — Сеть — Создать сетевое место. 
  4. Зайти в сетевую папку.

Результатом будет медленная реакция интерфейса после щелчка мышкой по папке в Менеджере файлов.

• Установка доверительных отношений командой:

  sudo ipa trust-add --type=ad ad.win.loc --admin Administrator --password --two-way=true --external=true

  или:

  sudo ipa trust-add --type=ad ad.win.loc --admin Administrator --password

  завершается ошибкой вида:

  CIFS server communication error: code "3221225581", message "The attemted logon is invalid. This is either due to a bad username or authentication information." (both may be "None")

• Выполнить команду в терминале (<Alt+T>):
  

  sudo ipa trust-add 

  Проверить в выводе наличие сообщения:

  Cannot find specified domain or server name

• В домене FreeIPA под пользователем AD выполнить команду:
  

  id имя_доменного_пользователя

  и убедиться, что команда выполняется долго.

• Проверить файл журнала /var/log/sssd/sssd.log на наличие сообщения вида:
  

  [fo_set_port_status] (0x0100): Marking port 0 of server 'ipa-orel.free.ipa' as 'not working'

• Выполнить команду под учетной записью доменного администратора:

  getent passwd <Пользователь_AD>

  Если пользователь AD отобразится корректно, синхронизировать время контроллеров доменов FreeIPA с AD. 

• Проверить при установке доверительных отношений с доменом AD с помощью команды:

  sudo ipa trust-add --type=ad ad.domain --admin Администратор –password

  наличие сообщения вида:

  Пароль от администратора домена Active Directory:
  ipa: ERROR: произошла внутренняя ошибка

• Проверить при установке двусторонних доверительных отношений:

  ipa trust-add --type=ad win.lan --two-way=true --admin=Administrator --password

   наличие сообщения вида:

  ipa: ERROR: AD DC was unable to reach any IPA domain controller. Most likely it is a DNS or firewall issue

• Выполнить команду:

  ipa trust-add

  и проверить в выводе наличие сообщения вида:

  ipa: ERROR: CIFS server communication error: code "3221225506", message "
  {Access Denied}