Зравствуйте, уважеамые линуксоиды.
Буду очень признателен, если вы поможете мне решить следующую проблемму:
Есть домен AD с двумя контроллерами на Win2003 и несколькими файлопомойками на Debian GNU/Linux Sarge. (samba 3.0.14a-1,security = ads)
Вопрос:
Как в /etc/krb5.conf в качестве kdc прописать *оба* контроллера домена, чтобы падение одного из них не причиняло особых хлопот.
Вот мой /etc/krb5.conf:
[libdefaults] default_realm = DOMAIN.LOCAL default_etypes = des-cbc-crc des-cbc-md5 default_etypes_des = des-cbc-crc des-cbc-md5 default_tgs_enctypes = des-cbc-crc des-cbc-md5 default_tkt_enctypes = des-cbc-crc des-cbc-md5 permitted_enctypes = des-cbc-crc des-cbc-md5 dns_lookup_kdc = true dns_lookup_realm = true
[realms] DOMAIN.LOCAL = { DOMAIN.LOCAL = domain.local kdc = 192.168.41.4 }
[domain_realms] .domain.local = DOMAIN.LOCAL domain.local = DOMAIN.LOCAL
Заранее спасибо!