Hola compañeros, les cuento que estoy trabado con este tema, resulta que estoy en unas maquinas de laboratorio intentando unir servidores linux a dominios windows. Bueno resulta que seguí uno de los tantos tutoriales que encuentro para hacerlo pero me rompo todo con este error que no logro solucionar:

Configure DNS, instale NTP, Parámetros de red ok, instalé Kerberos 5 ok.

Pero a la hora de obtener un ticket con el comando kinit, parece que se conecta bien con el DC pero luego de que me pide la contraseña de dominio, me arroja el siguiente error:

#kinit administrator@macservicios.com.ar


Password for administrator@macservicios.com.ar:

"PASSWD DE DOMINIO"

y sale el error:

kinit(v5): KDC reply did not match expectations while getting initial credentials

He probado de colocar incorrectamente la passwd a propósito y sale el siguiente mensaje:

kinit(v5): Preauthentication failed while getting initial credentials



Si alguien me puede ayudar con esto desde ya mil gracias!!!

1)

2)

O bien:

1)

2)

3)

4)

Desde ya gracias, seguí todos los pasos que me indicaste, cuando ejecuto: #netdomjoin-gui veo que la pc-linux ya está unida al dominio!!! como es esto? no entiendo como se unió al dominio sin que le haya otorgado las credenciales de domain admin de mi domain controller, sin embargo me voy al AD y verdaderamente ya me aparece como equipo cliente Si me pueden explicar el porque de lo que pasó, estaré agradecido. Así igual cuando ejecuto: #net rpc join -S DMMAC.MACSERVICIOS.COM.AR -U administrator%'passwddomain' me sale este error: get_schannel_session_key: could not fetch trust account password for domain 'MACSERVICIOS' net_rpc_join_ok: failed to get schannel session key from server DMMAC.MACSERVICIOS.COM.AR for domain MACSERVICIOS. Error was NT_STATUS_CANT_ACCESS_DOMAIN_INFO A qué se debe?? Gracias

Significa que ya había una cuenta (trust account) asignada al equipo o hay otro equipo con la misma identidad que ya usa esa cuenta. Sólo tienes que darla de baja en el PDC o cambiar el nombre y datos del equipo Linux y empezar de nuevo el procedimiento.

Pero aunque quite el equipo en el PDC sigue apareciendo el mismo mensaje. Ojo el equipo se une bien. Asi mismo me gustaria saber como podria autenticar a los clientes linux con mi PDC. He instalado Kerberos 5 pero no logro obtener un ticket con el comando Kinit. Mil Gracias