集成RHEL和Active Directory

Question

我整合RHEL 6.5服务器和Windows Server 2008 R2（活动目录）进行身份验证。即客户可以使用AD中的用户详细信息登录到RHEL服务器。

我遵循相同的步骤（结构3） http://www.redhat.com/en/files/resources/en-rhel-intergrating-rhel-6-active-directory.pdf和https://www.youtube.com/watch?v=LEhz5ZVfYJI&index=16&list=WL

我配置相同，并且如预期它不工作。

我越来越喜欢

debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password 
debug1: Next authentication method: gssapi-keyex 
debug1: No valid Key exchange context 
debug1: Next authentication method: gssapi-with-mic 
debug1: Unspecified GSS failure. Minor code may provide more information 
Server not found in Kerberos database 

debug1: Unspecified GSS failure. Minor code may provide more information 
Server not found in Kerberos database 

debug1: Unspecified GSS failure. Minor code may provide more information 

一个错误你能帮我在这？

Answer 1

从Microsoft TechNet's Troubleshooting Tips：

DNS相关的错误信息

调查DNS问题，如果你遇到类似 所列出的那些错误信息如下：

• 主机名称不能被规范化。
• 网络地址不正确。
• 未在Kerberos数据库中找到服务器。
• 无法联系请求领域的KDC。

在我的情况下，问题是，我不得不使用FQDN，这是Kerberos的要求。不使用FQDN让我有同样的错误，“在Kerberos数据库中找不到服务器”。

而且一定要仔细检查DNS能够正确解析一个好主意，服务器可达。