如何将Ubuntu添加到windows域？

Question

我已经安装了likewise-open，但是当我将Ubuntu (10.10)添加到域时，我会得到以下错误：

Leaving AD Domain:   XXX.XX.XXX`                              
Error: Lsass Error [code 0x00080047]                       
1387 (0x56B) ERROR_NO_SUCH_MEMBER - Unknown error

有人能解决这个问题吗？

同样，-open显示我已连接到域。但我该怎么证实呢？

• 广告由Windows 2003服务器管理。

我试过瑞德的回答，但没成功。

root@karthick:~# domainjoin-cli join XXX.XX.COM xxxxxxx
Joining to AD Domain:   XXX.XX.COM
With Computer DNS Name: karthick.xxx.xx.com

xxxxxxx@XXX.XX.COM's password: 

Error: Lsass Error [code 0x00080047]

31 (0x1F) ERROR_GEN_FAILURE - Unknown error

• 同样-打开Gui已经安装，但我不能离开域和重新加入。
• 请参见以下屏幕截图：

我搜索了谷歌，然后我想出了这。这有问题吗？或者有人能帮我调试原因吗？

Answer 1

找了很多东西之后，我自己找到了路。我在ubuntu10.10中加入windows域的步骤如下，

• 打开Ubuntu软件中心。
• 搜索“centrify”(无引号)。
• 单击安装。
• 键入sudo密码并按Enter键。
• 安装完成后，您可以关闭Ubuntu软件中心。

配置nsswitch文件：

• 打开终端并键入以下内容，sudo editor /etc/nsswitch
• 搜索显示hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4的行
• 在该行的前面添加一个新行hosts: files dns
• 所以这个文件看起来就像

• 还编辑以下文件，sudo editor /etc/centrifydc/group.ignore

您需要将组“admin”(没有引号)添加到这个列表中。如果您不这样做，您的sudo用户将不再有sudo特权。没有sudo特权，您的用户将无法安装应用程序或运行任何需要管理权限的程序。配置好该文件后，保存它。您现在可以加入域了。

现在是加入域名的时候了。在终端中键入以下内容，

sudo adjoin -w DOMAIN -u USERNAME

您将得到以下确认。

    karthick@karthick:~$ sudo adjoin -w XXX.XX.COM -u Administrator
    Administrator's Active Directory password: 
    Using writable domain controller: xxxxxx.xxx.xx.com
    Join to domain:XXX.XX.COM, zone:Auto Zone successful

    Centrify DirectControl started.
    Loading domains and trusts information


    You have successfully joined the Active Directory domain: XXX.XX.COM
    in the Centrify DirectControl zone: Auto Zone

    You may need to restart other services that rely upon PAM and NSS or simply
    reboot the computer for proper operation.  Failure to do so may result in
    login problems for AD users.

Answer 2

我不确定，但您还需要编辑/etc/nsswitch.conf并修改"host“行，如下所示：

hosts:    wins files mdns4_minimal [NOTFOUND=return] dns mdns4

至少，它帮了我

Answer 3

您是否检查过DC以确定计算机对象是否已经存在？如果是的话-删除它-然后尝试重新加入。如果您有更多的问题，可以尝试运行下面列出的命令来获得更详细的日志记录：

> domainjoin-cli --loglevel verbose
> --log /tmp/domainjoin.log join domain fqdn AD account