Clock Skew too great

[offers2you]

با سلام و عرض ادب
دوست عزیز بدین صورت ردیابی مشکل خواهد بود ... اگر امکان دارد تنظیمات مربوطه ای که اعمال کردید را اینجا بگذارید شاید زودتر به جواب نزدیک شویم
قبل از این ابتدا یک SRV Record داخل DNS اضافه کنید و سرویس آن را kerberos بگذارید و ماشین kerberos را هم مشخص کنید ... سرویس DNS را ریستارت کرده و مجددا سعی کنید ... داخل log های ماشین لینوکس و ویندوز هم چک کنید و پیغامها را اینجا بگذارید ...
نیاز به سرویس خاص دیگری نیست ... winbind / kerberos / samba داخل ماشین لینوکس
ad / dns داخل ماشین سرور ویندوز ...
موفق و پیروز باشید ...

[omid_mohagerani]

من اینجوری مشکل را برطرف کردم .البته مطمئنا تنها ترین راه و بهترین راه نیست .
من کلید مورد نیاز kerberos را خودم تو ویندوز ساختم و اونو به لینوکس منتقل کردم .

برای این کار به windows 2003 support tools نیاز دارین . از اینجا بگیرین و تو ویندوز نصب کنید .حالا تو محیط cmd مخصوصش کلید را طبق این دستورات ایجاد کنید .



خروجی دستور یک فایل کلید برای شما ایجاد می کنه مثلا omid.keytab حالا اونو تو etc/ کپی کنید و دستورات زیر را به ترتیب وارد کنید تا کلید به ماشین لینوکستون اضافه بشه .

ktutil
rkt omid.keytab
wkt /etc/krb5.keytab
q

دوباره دستور net ads join ... را بزنید .


توصیه می کنم دوباره کانفیگ ها رو چک کنی چون در حالت عادی نیازی به تولید دستی کلید نیست..ولی خوب اینم یه جورشه

[ahuray_mazdaa]

یک نکته : بعد از اینکه kerberos رو کانفیگ کردی این دستور رو بزن تا یک تیکت بسازی
kinit administrator@PERSIANADMINS.COM
و با دستور klist می تونی ببینی ساخته یا نه
بعد net ads join رو بزن

[ahuray_mazdaa]

من اینجوری مشکل را برطرف کردم .البته مطمئنا تنها ترین راه و بهترین راه نیست .
من کلید مورد نیاز kerberos را خودم تو ویندوز ساختم و اونو به لینوکس منتقل کردم .

برای این کار به windows 2003 support tools نیاز دارین . از اینجا بگیرین و تو ویندوز نصب کنید .حالا تو محیط cmd مخصوصش کلید را طبق این دستورات ایجاد کنید .



خروجی دستور یک فایل کلید برای شما ایجاد می کنه مثلا omid.keytab حالا اونو تو etc/ کپی کنید و دستورات زیر را به ترتیب وارد کنید تا کلید به ماشین لینوکستون اضافه بشه .

ktutil
rkt omid.keytab
wkt /etc/krb5.keytab
q

دوباره دستور net ads join ... را بزنید .


توصیه می کنم دوباره کانفیگ ها رو چک کنی چون در حالت عادی نیازی به تولید دستی کلید نیست..ولی خوب اینم یه جورشه

امید جان نیازی به این کار نیست....در ضمن support tools توی همه cdهای ویندوز2003 هست
راستی چرا ستاره سهیل شدی!!!....وبلاگتم بروز نمی کنی

[omid_mohagerani]

من قبلا یک بار با این ایراد برخورد کرده بودم و اینجوری رفعش کردم . البته دیگه برنخوردم ولی خوب اینم یه راهش بود که تو یکی از فروم ها دیده بودم و اجراش کردم .

آقا رضا ارادت داریم خدمتتون . هیچی امتحان ها تمام شده بود ما هم یه چند صباهی استراحت مطلق تجویز کرده بودیم ( امان از دوستان ناباب )