Problema de usuarios de red de directorio abierto de OSX y Kerberos

0

Tengo un servidor Mavericks funcionando principalmente, pero todavía tengo algo de funkiness. El principal problema es que he tenido muchos problemas para que funcionen las cuentas de usuario de la red con directorios de inicio en el servidor.

Por lo tanto, he ido a enlace y he estado realizando pruebas desde el principio.

Quiero tu opinión sobre este problema de DNS. Mi enrutador está proporcionando DNS para el servidor. Cuando hice la configuración inicial, ejecuté esto en el servidor

sudo changeip -checkhostname

y obtuve esto:

Primary address     = 192.168.12.3
Current HostName    = server.mydomain.net
DNS HostName        = server.mydomain.net

Los nombres coinciden. No hay nada que cambiar.

dirserv:success = "success"

Por lo tanto, me di cuenta de que DNS está funcionando correctamente.

Pero, como todavía tengo problemas, decidí profundizar más y ejecuté esto en un cliente:

dig -x 192.168.12.3

y obtuve esto:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9219
;; flags: qr; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;3.12.168.192.in-addr.arpa.    IN    PTR

;; ANSWER SECTION:
3.12.168.192.in-addr.arpa. 3600    IN    PTR    server.mydomain.net.

;; Query time: 3 msec
;; SERVER: 192.168.12.1#53(192.168.12.1)
;; WHEN: Sun Jan 26 07:47:23 2014
;; MSG SIZE  rcvd: 75

En comparación con el ejemplo del Sr. Barrett en enlace , las diferencias son que mis banderas para AUTORITY y ADDITIONAL son 0, mientras que las suyas son 1 y de Por supuesto, no hay una SECCIÓN DE AUTORIDAD: O UNA SECCIÓN ADICIONAL:

¿La gente ve eso como una causa de problemas?

Si es así, ciertamente puedo configurar DNS en el servidor y cambiar todos los clientes para que usen la IP del servidor para su servidor DNS.

¿Pasos para eso? Este sería mi plan:

En el servidor:

  • Configurar DNS
  • Vuelva a realizar las búsquedas como se indica arriba

¿Tendré que destruir Open Directory y comenzar de nuevo? Si es así, podría ser más rápido para volver a configurar el servidor Mav, PERO realmente me gustaría hacerlo sin reinstalar ya que tengo la configuración del servidor con algunos otros servicios (proporciona servicios de impresión para ipads usando algo llamado Handyprint, su ejecutando un servidor basado en Python para recibir fotos de tarjetas eye-fi en mis cámaras, y algunas otras cosas que me gustaría evitar tener que configurar de nuevo).

En clientes:

  • desvincular clientes
  • Cambiar clientes DNS Limpie los certificados OD antiguos de los llaveros de clientes
  • Asegúrese de que los registros de computadora anteriores no estén en OD y elimine usando WGM si es necesario
  • clientes de Rebind
pregunta ajm_from_sea 26.01.2014 - 17:06

0 respuestas

Lea otras preguntas en las etiquetas