Bonjour à tous,
Voila je suis en train de tester sur machine virtuel, l’authentification sur une active directory.
Pour information voici se que j’ai installer
- Serveur AD: Windows 2012 + AD + DNS
- station cliente: debian 8
En suivant un tuto trouvé sur le net, j’ai un gros problème d’authentification sur l’ad. En effet losque je je fait un kinit j’ai le message suivant
kinit Administrateur@al-dom.local
Password for Administrateur@al-dom.local:
kinit: KDC reply did not match expectations while getting initial credentials
Dans un premier temps je me suis dit qu’il ne connait pas le mot de passe et donc j’ai tester avec un mauvais MDP
kinit Administrateur@al-dom.local
Password for Administrateur@al-dom.local:
kinit: Preauthentication failed while getting initial credentials
Alors je suis aller voir si le serveur windows vois bien mon authentification
Un ticket d’authentification Kerberos (TGT) a été demandé.
Informations sur le compte :
Nom du compte : Administrateur
Nom du domaine Kerberos fourni : al-dom.local
ID de l’utilisateur : AL-DOM\Administrateur
Informations sur le service :
Nom du service : krbtgt
ID du service : AL-DOM\krbtgt
Informations sur le réseau :
Adresse du client : 192.168.83.129
Port client : 46822
Informations supplémentaires :
Options du ticket : 0x10
Code de résultat : 0x0
Type de chiffrement du ticket : 0x12
Type de pré-authentification : 2
Informations sur le certificat :
Nom de l’émetteur du certificat :
Numéro de série du certificat :
Empreinte numérique du certificat :
Les informations sur le certificat sont fournies uniquement si un certificat a été utilisé pour la pré-authentification.
Les types de pré-authentification, les options de ticket, les types de chiffrement et les codes de résultats sont définis dans la RFC 4120
Et donc j’ai regarder mon fichier de configuration krb5.conf
[logging]
default = FILE:/var/log/krb5lib.log
kdc = CONSOLE
kdc = SYSLOG:INFO:DEAMON
admin_server = FILE:/var/log/admin_kdc.log
#admin_server = DEVICE=/dev/tty04
[libdefault]
default_realm = AL-DOM.LOCAL
dns_lookup_realm = true
dsn_lookup_kdc = true
ticket_lifetime = 24h
renew_lifetime = 7d
fowardable = true
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
[realms]
al-dom.local = {
kdc = SRV-W2012.al-dom.local:88
admin_server = SRV-W2012.al-dom.local:749
default_domain = al-dom
}
[domain_realm]
.al-dom.local = al-dom.local
al-dom.local = al-dom.local
mais bizarrement lorsque je regarde les informations du serveur Windows avec les 2 commande net ads info et net ads lookup voici le résultat
net ads info
LDAP server: 192.168.83.128
LDAP server name: SRV-W2012.al-dom.local
Realm: AL-DOM.LOCAL
Bind Path: dc=AL-DOM,dc=LOCAL
LDAP port: 389
Server time: sam., 15 avril 2017 05:57:04 CEST
KDC server: 192.168.83.128
Server time offset: 0
net ads lookup
Information for Domain Controller: 192.168.83.128
Response Type: LOGON_SAM_LOGON_RESPONSE_EX
GUID: 28e5a8f3-6eb7-4203-8248-db88b9f0986e
Flags:
Is a PDC: yes
Is a GC of the forest: yes
Is an LDAP server: yes
Supports DS: yes
Is running a KDC: yes
Is running time services: yes
Is the closest DC: yes
Is writable: yes
Has a hardware clock: yes
Is a non-domain NC serviced by LDAP server: no
Is NT6 DC that has some secrets: no
Is NT6 DC that has all secrets: yes
Forest: al-dom.local
Domain: al-dom.local
Domain Controller: SRV-W2012.al-dom.local
Pre-Win2k Domain: AL-DOM
Pre-Win2k Hostname: SRV-W2012
Server Site Name : Default-First-Site-Name
Client Site Name : Default-First-Site-Name
NT Version: 5
LMNT Token: ffff
LM20 Token: ffff
Si quelqu’un aurais une idée pour résoudre le problème je suis preneur.