Active Directory に参加する際に samba で trust 認証のパスワード変更をしないようにする
Issue
- Samba は、trust 認証のパスワードを定期的に変更するため、他のサービス (つまり apache の mod_auth_kerb) によって使用される Kerberos キータブが無効になります。
-
以下のように、毎週、認証エラーが記録されます。
winbindd[1583]:[2014/06/03 17:09:42.028895, 0] rpc_client/cli_netlogon.c:655(rpccli_netlogon_set_trust_password) winbindd[1583]: rpccli_netr_ServerPasswordSet2 failed:NT_STATUS_ACCESS_DENIED
Environment
- Red Hat Enterprise Linux 5
- Red Hat Enterprise Linux 6
- samba
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.