Проблема

При вводе компьютера в домен AD средствами утилиты astra-ad-sssd-client, возникает ошибка вида:

! Couldn't set password for computer account: HOSTNAME: Cannot contact any KDC for requested realm
CODE

Диагностика

  • Проверить прохождение TCP-трафика между клиентом и контроллером домена через порт 464. Для диагностики можно использовать утилиту Nmap:
    1. Подключить расширенный (extended) репозиторий согласно инструкций из статьи Справочного центра Интернет-репозитории Astra Linux Special Edition x.7.
    2. Обновить список пакетов:

      sudo apt update
    3. Установить пакет nmap:

      sudo apt install nmap
    4. Выполнить команду:

      sudo nmap -sT -sU -p 464 <FQDN_контроллера_домена>

      Порт закрыт, если в результатах вывода указанной команды присутствуют строки с номером порта 464 и словом filtered, например:

      Nmap scan report for dc02.test.local (192.168.7.53)
      Host is up.
      rDNS record for 192.168.7.53: dc02.test.local
      
      PORT    STATE         SERVICE
      464/tcp filtered      kpasswd5
      464/udp open|filtered kpasswd5

Возможная причина: Закрыт порт 464. Перейти к решению.


Возможные причины