Bonjour,

Je cherche à authentifier une ubuntu avec squid sur un AD 2003 via kerberos/samba/winbind:

En gros winbind semble se connecté en tappant :
net ads join -U admin@domain.local
Using short domain name -- DOMAIN
Joined 'PROXYTEST' to realm 'DOMAIN.LOCAL'

ensuite wbinfo -u et là c'est le drame :
Error looking up domain users

En regardant du coté active directory j'ai un problème d'echec de pré-authentification code 0x14 (génial;o)

Voilà mon smb.conf :
[global]
workgroup = DOMAIN
netbios name = proxytest
realm = DOMAIN.LOCAL
security = ADS
encrypt passwords = no

password server = leServerQuiVaBien.domain.local #(l'ip est dans le fichier host)
dns proxy = no
#ldap ssl = no
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
preferred master = no
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes

Le fichier krb5.conf :

[logging]
default = FILE:/var/log/krb5libs.log #(tiens c'est etrange aucun .log n'est créé dans /var/log/!!)
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/ksadmind.log


[libdefaults]
default_realm = DOMAIN.LOCAL
#clock_skew = 300
ticket_lifetime = 24000
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
dns_lookup_realm = false
dns_lookup_kdc = true
forwardable = yes

[realms]
TESTDOMAINE.LOCAL = {
kdc = ip du server ad (genre 192.168.1.23 sur le meme subnet que moi en fait)
admin_server = ip du server ad
default_domain = domain.local.
}
[domain_realm]
.domain = DOMAIN.LOCAL.
domain = DOMAIN.LOCAL.

[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
pam = {
debug =false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
}

Le serveur ntp se trouve sur une tierce machine sur laquelle le serveur AD et ma machine se synchronise aussi...
Concernant les packages :
samba 3.0.24
krb5-config 1.12
krb5-user 1.4.4-5ubuntu3.3
libkrb53 1.4.4-5ubuntu3.3
libpam-krb5 2.6-1

Voilà je ne parle même pas encore du squid ... vu que pour l'instant ca marche pas ...
Toute idée est la bienvenue ;o)
Merci bcp pour votre aide

Poste le Friday 21 September 2007 16:55:05