Ошибки инициализации домена

При создании резервного сервера командой sudo ald-init init --slave выходит ошибка:

-- ОШИБКА:

Внутренняя ошибка ALD сервер домена '.ru' не обнаружен. в AICmdInit.cpp:708(Execute)

--

В конфигурационном файле /etc/ald/ald.conf не заполнены параметры DOMAIN и SERVER.

При возникновении ошибки 111 ( Смоленск 1.5):

Решение от клиента

1. Добавить в конфигурационный файл /etc/ald/ald.conf параметр USE_RPC, равный нулю

USE_RPC=0

        2. Выполнить ald-init restart

Ошибка MIT Kerberos V5: Ошибка получения ключей принципала Kerberos 'host/arm@DOMAIN'. В ALDKadm5Connection.cpp:1528(KeytabAddPrincipal) Principal does not exist.

Если на контроллере домена создаётся принципал с именем 'host/arm@DOMAIN', тогда выполните на клиенте ald-client update-svc-keytab 'host/arm@DOMAIN'.

cpp:144 чето там при попытке администрирования из графики - означает, что ранее уже был получен билет администратора и необходимо сначала уничтожить предыдущий билет командой:

kdestroy

Далее получить новый уже из графики.

Если при перезапуске ALD выходит ошибка:

-- ОШИБКА:
Триггер 'ald-cfg-smb:DoSambaStartFS' вызвал исключение!                                           
Не удалось запустить сервис nmbd. Код возврата 256.
--

А перезапуск сервиса nmbd выводит такую информацию:
root@server:/home/u# systemctl status nmbd
● nmbd.service
   Loaded: masked (/dev/null; bad)
   Active: inactive (dead)

Необходимо выполнить команды:

systemctl unmask nmbd
systemctl enable nmbd
systemctl restart nmbd

--Ошибка:

 Ошибка при установке ALD соединения.

--

--Ошибка:

Ошибка аутентификации пользователя 'admin/admin': Ошибка MIT Kerberos V5: Ошибка инициализации аутентификационных данных krb5 пользователя. в ALDKadm5Connection.cpp:283(ConnectPassword)

:> Client 'admin/admin@NU.DA' not found in Kerberos database

Ошибка может быть вызвана вводом неправильного пароля при ald-init promote резервного сервера.

[31m-- ERROR:RPC error: Ошибка Krb5 сервера ALD: Ошибка проверки сообщения KRB-PRIV. в ADKrb5Server.cpp:263(decode):> Incorrect net address:> (rpc-creds)

Ошибка может быть вызвана применением антивируса или изменением правил iptables.

Проблема оказалась в Dr. Web ESS 10. Spider Gate блокирует порты RPC, его необходимо отключать. При чём, настройки Spider Gate для Linux недоступны, необходимо отключать Spider Gate в ЦУ Dr. Web для группы Everyone для Windows. Ну, или использовать на клиентах не Dr. Web for Workstations а Dr.Web for Fileservers, где этой проблемы не наблюдается.

Исправлено.

Не указано длинное имя клиента* ?

ald-client join

-- ОШИБКА:

Ошибка MIT Kerberos V5: Ошибка получения ключей принципала Kerberos 'host/client@DA.NU'. в ALDKadm5Connection.cpp:1581(KeytabAddPrincipal)                                                  

:> Principal does not exist 

_

В /etc/hosts указано не длинное имя клиента.

root@server:/home/u# ald-init init
-- ОШИБКА:
Конфигурационный параметр 'DOMAIN' содержит неверное значение '.domain.ald      '.
--

При попадании табов и пробелов в конце имени домена в параметре DOMAIN=.domain.ald файла /etc/ald/ald.conf

ald-client commit-config

-- ОШИБКА:
Ошибка OpenLDAP при запросе 'cn=client.ru,ou=hosts,dc=ru (objectClass=x-ald-host-object)' - Can'tcontact LDAP server в ALDLdapConnection.cpp:213(Search)
--

На клиенте в файле /etc/hosts не внесены данные о резервном сервере.

-- ОШИБКА:

Ошибка аутентификации пользователя 'admin/admin': Ошибка MIT Kerberos V5: Ошибка инициализации аутентификационных данных krb5 пользователя. в ALDKadm5Connection.cpp:283(ConnectPassword)

:> Client 'admin/admin@NU.DA' not found in Kerberos database

--

Неверная запись имени сервера в hosts клиента

Но при попытке подключить АРМ к домену ald-client join ns1.astra.da.nu происходит следующее, сначала выходит сообщение:

"ПРЕДУПРЕЖДЕНИЕ"

домен astra.da.nu не обнаружен.

компьютер будет подключен к домену astra.da.nu.

При попытки ввести на сервере Ald-init init выводит ошибку:
-- ОШИБКА:
Триггер 'ald-cfg-parsec-ald:DoInitParsecAudLdapSchema'  Вызвал исключение!
Не удалось именить права доступа к '/etc/ldap/slapd.d/cn=config.ldif'.
--

-- ОШИБКА:
Не удалось создать базу данных LDAP.
--

ald-init init возникает ошибка:

— ошибка:

Ошибка при установке ALD соединения.

—ошибка:

Ошибка OpenLDAP при GSSAPI соединения - Local error в ALDLDapConnection.cpp: 734 (Connect)

:> SASL(1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Server ldap/dc.test.test not found in Kerberos database)