Windows Server 2008のドメインに参加できない

提供:Samba-JP
2008年5月9日 (金) 17:24時点におけるMonyo (トーク | 投稿記録)による版 (新しいページ: '{{冒頭部|J0096|2008/05/09|たかはしもとのぶ|たかはしもとのぶ}} ==対象== この文書は、以下のプロダクトに付いて説明したものです。 *...')
(差分) ← 古い版 | 最新版 (差分) | 新しい版 → (差分)
ナビゲーションに移動検索に移動
KB番号 J0096
最終更新日 2008/05/09
作成者 たかはしもとのぶ
最終更新者 たかはしもとのぶ

対象

この文書は、以下のプロダクトに付いて説明したものです。

  • Samba 3.0.28
  • Samba 3.0.28a

現象

Windows Server 2008 で構築されたドメインに

 security = ads

で構成された Samba 3.0.28 以前のサーバを参加させようとすると、以下のようなメッセージが出力され、参加に失敗します。

# net ads join -U Administrator
Administrator's password: 
Failed to join domain: Improperly formed account name

デバッグレベルを上げると以下のようなメッセージが確認できます。

[2008/05/10 02:24:21, 1] libsmb/clikrb5.c:ads_krb5_mk_req(602)
  ads_krb5_mk_req: krb5_get_credentials failed for not_defined_in_RFC4178@please
  _ignore (Server not found in Kerberos database)
[2008/05/10 02:24:21, 1] utils/net_ads.c:net_ads_join(1470)
  error on ads_startup: Server not found in Kerberos database
Failed to join domain: Improperly formed account name
[2008/05/10 02:24:21, 2] utils/net.c:main(1036)
  return code = -1


説明

これは Samba 3.0.28 以前の Samba の仕様です。 Windows Server 2008 のドメインに参加させるには、Samba 3.0.28a 以降を利用してください。

参考情報