¶ Введение
Этот раздел содержит рекомендации по устранению проблем, связанных с подключением устройств к различным доменам
¶ Список проблем и ошибок
¶ Связь с доменом не установлена (cocpit)
Если связь с доменом не установлена, то необходимо изменить данные IPv4.
Для этого нужно перейти на вкладку «Сеть» > выбрать имеющееся сетевое периферийное устройство (enp0s3).
В настройках enp0s3 пользователю необходимо нажать на «Редактировать» напротив строки «IPv4».
В открывшихся параметрах IPv4 пользователю необходимо сначала выбрать метод настройки адреса: Вручную.
Затем заполнить поля:
- Адрес;
- Длина префикса (Маска сети);
- Сетевой шлюз.
Напротив DNS необходимо нажать «+» и добавить DNS. После введенных данных нужно нажать «Применить».
После применения настроек необходимо перейти на вкладку «Сеть» и заново проверить соединение с введенным доменом.
¶ Windows Server 2003 (2003R2)
Если при вводе в домен, под управлением Microsoft Windows Server 2003 или Microsoft Windows Server 2003R2, авторизация завершается с ошибкой:
! Couldn't get kerberos ticket for: username@DOMAIN-NAME.LOCAL: No supported encryption types (config file error?)
adcli: couldn't connect to domain-name.local domain: Couldn't get kerberos ticket for: username@DOMAIN-NAME.LOCAL: No supported encryption types (config file error?)
! Failed to join the domain
realm: Не удалось присоединиться к области: Failed to join the domain
Необходимо установить на сервер пакет обновления Service Pack 2 и два пакета с обновлениями:
- KB948963 - обновит schannel.dll до версии 5.2.3790.4313 и будет получена поддержка двух новых алгоритмов шифрования:
- TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA
- TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA
- KB938397 (KB968730 или KB3072630) - исправляет ошибку при проверке сертификата X.509, использующих API криптографии.
Важно! Скачивать пакет обновления необходимо для дистрибутива с соответствующей разрядностью и локализацией! Например, пакет KB948963 для русскоязычного 64-разрядного дистрибутива будет иметь вид: KB948963-x64-RUS.exe