[Linux-ivv4] Realmd AD-join etc.

[Oliver Koch]

Hallo allerseits,

wie mir zugetragen wurde, tritt das Problem bei der Nutzung von "net ads 
join" nicht auf.

Ich nutze bisher die Anleitung für realm, die auch auf der NWZ Homepage 
veröffentlicht ist. Daher kenn ich mit mit net ads nicht aus. Wenn ich 
das richtig sehe, müsste ich "net ads join -U <YUSER>" nutzen, aber mit 
einer konfigurierten krb5.conf, oder? Wie muss die krb5.conf aussehen? 
Oder muss ich das anders durchführen?

Vielen Dank für Eure Hilfe.

Viele Grüße
Oliver

Am 15.12.2022 um 17:10 schrieb Adam, Heinz-Hermann, Dr.:
> Liebe Kolleg:innen,
>
> folgender Artikel erklärt das heute besprochene Problem recht ausführlich:
>
> https://www.redhat.com/en/blog/red-hat-enterprise-linux-and-microsoft-security-update-november-2022?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW
>
> Sobald ein Kerberos Ticket (keytab) präsentiert wird, dass neben einem gültigen auch noch den nicht mehr unterstützten encryption type RC4-HMAC enthält, schlägt ein Bug im November Update von Microsoft zu, das auch den im Ticket zusätzlich enthaltenen gültigen encryption type (AES) ablehnt.
>
> Mit einem weiteren Update auf Microsoft Seite soll das dann behoben sein. Wir hoffen den jetzt zügig mit der IT zusammen auf den DCs eingespielt zu bekommen.
>
>
> Mit freundlichen Grüßen
>
> HH Adam
>
> --
> Dr. Heinz-Hermann Adam | Westfälische Wilhelms-Universität Münster | IVV Naturwissenschaften
>
> Nächste geplante Abwesenheit:
>
>
> _______________________________________________
> Linux-ivv4 mailing list  -  Linux-ivv4 at listserv.uni-muenster.de
> https://listserv.uni-muenster.de/mailman/listinfo/linux-ivv4

-- 
Prof. Dr. Oliver Koch
Heisenberg-Professor of Computational Drug Discovery
==== Computational Medicinal Chemistry and AI ====

Westfälische Wilhelms-Universität Münster
Institute of Pharmaceutical and Medicinal Chemistry
and German Center for Infection Research
  
Homepage: www.agkoch.de
E-Mail: oliver.koch at uni-muenster.de