# Debian 9.5-Stretch Intégration client linux à un domaine ADDS Windows srv2016 **URL:** \ **Category:** Support Debian\ **Tags:** stretch\ **Created:** [Avril 30, 2019, 9:48 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151 "2019-04-30T09:48:23Z")\ **Posts on this page:** 15\ **Page:** 1
**Author:** ![Daiku](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@Daiku](https://www.debian-fr.org/u/Daiku)\ **Post date:** [Avril 30, 2019, 9:48 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/1 "2019-04-30T09:48:23Z")
Bonjour à tous. Dans le cadre d’un projet professionnel je dois effectuer une intégration d’un client Linux sous debian 9.5 - Stretch dans un domaine Active Directory d’un windows serveur 2016. Pour effectuer ce projet j’ai tout d’abord utilisé cette procédure : [https://openclassrooms.com/fr/courses/3242591-integrez-un-serveur-ou-client-linux-dans-un-domaine-windows](https://openclassrooms.com/fr/courses/3242591-integrez-un-serveur-ou-client-linux-dans-un-domaine-windows) Mais le blocage ce fait au redémarrage du service winbind. Etant donné que la procédure ci-dessus date de 2016 elle est peut être obsolète. Apres plusieurs heures de recherche de potentiel solution je ne trouve rien de concret et de récent. D’où ma question y-a-t-il de utilisateur qui pourrait me dépanner avec une potentielle procédure qui pourrait me débloquer ? Merci par avance, ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Avril 30, 2019, 12:21 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/2 "2019-04-30T12:21:42Z")
Dans le même style, à adapter [Faire adhérer CentOS 7 à un domaine Active Directory](https://www.linuxtricks.fr/wiki/wiki.php?title=faire-adherer-centos-7-a-un-domaine-active-directory#paragraph_joindre-centos-au-domaine-windows) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Avril 30, 2019, 4:38 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/3 "2019-04-30T16:38:39Z")
> [@Daiku](#): > > Mais le blocage ce fait au redémarrage du service winbind. C’est insuffisant pour t’aider: qu’est ce que ça veut dire « le blocage se fait » ? Tu as des messages d’erreur dans les logs qui pourraient donner une piste concernant le problème ? ---
**Author:** ![Daiku](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@Daiku](https://www.debian-fr.org/u/Daiku)\ **Post date:** [Mai 2, 2019, 8:46 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/4 "2019-05-02T08:46:38Z")
Voici quelque screen de mes erreurs. ![2019-05-02%2010_37_41-Window](https://www.debian-fr.org/uploads/default/original/2X/4/4a3d32b3fda73d3438ca83be553a20f3342a7df4.png) ) ---
**Author:** ![Daiku](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@Daiku](https://www.debian-fr.org/u/Daiku)\ **Post date:** [Mai 2, 2019, 8:47 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/5 "2019-05-02T08:47:12Z")
Je me suis rendu dans le « systemctl status winbind.service » ![2019-05-02%2010_38_16-Window](https://www.debian-fr.org/uploads/default/original/2X/e/e2a38712c8be5fdb3dbad859c6ad3812d53fa0ee.png) ---
**Author:** ![Daiku](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@Daiku](https://www.debian-fr.org/u/Daiku)\ **Post date:** [Mai 2, 2019, 8:47 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/6 "2019-05-02T08:47:49Z")
Et voici le fichier de log ( nano /var/log/samba/log.winbindd) ![2019-05-02%2010_41_37-Window](https://www.debian-fr.org/uploads/default/original/2X/6/61cd2f5ecdd22c1902b131a21126fe8d559d59c2.png) ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Mai 2, 2019, 9:40 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/7 "2019-05-02T09:40:56Z")
> [@Daiku](#): > > Et voici le fichier de log ( nano /var/log/samba/log.winbindd) Non ce n’est pas (un extrait ) du journal, c’est une image, image peu lisible d’ailleurs. Faudrait voir à voir comment copier/coller du texte. Ceci étant, il me semble deviner ```auto Could not fetch our SID ``` Il semblerait que le système Linux ne soit pas membre du domaine associé à l’AD. Pourrait-on voir le contenu de `/etc/samba/smb.conf` et la sortie de ```auto klist sudo net ADS testjoin -U $USER -k ``` en supposant que vous êtes connecté sous un compte qui a les droits de rattacher un ordinateur à l’Active Directory d’une part, et que vous avez lancé auparavant ```auto kinit user@DOMAIN.AD ``` d’autre part. Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « Un ordinateur c’est comme un frigo : on le branche et ça marche. » Laurent Serano Directeur informatique, réunion Délégués du Personnel 2010 ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mai 2, 2019, 9:41 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/8 "2019-05-02T09:41:03Z")
Que renvois un jouranlctl -u winbind.service ? aussi ---
**Author:** ![Daiku](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/ee59a6/32.png) [@Daiku](https://www.debian-fr.org/u/Daiku)\ **Post date:** [Mai 2, 2019, 9:44 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/9 "2019-05-02T09:44:20Z")
![2019-05-02%2011_44_38-Window](https://www.debian-fr.org/uploads/default/original/2X/f/fa03cf68ecb0b0232b3712c1ca1ce3b5775f6fd9.png) ---
**Author:** ![anon44391915](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/958977/32.png) [@anon44391915](https://www.debian-fr.org/u/anon44391915)\ **Post date:** [Mai 2, 2019, 10:01 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/10 "2019-05-02T10:01:18Z")
Bonjour Daiku > [@littlejohn75](#): > > Faudrait voir à comment copier/coller du texte. En mode console, le paquet `gpm` est utile pour copier une sélection. Tu dois pouvoir « quoter » les textes à transmettre ; exemple : ```text mon texte, mon code, ma capture texte sur deux lignes ``` donne : ```plaintext mon texte, mon code, ma capture texte sur deux lignes ``` Il ne s’agit pas d’apostrophes. Je n’ai plus le nom de ` en tête (apparemment un accent grave) Tes fins de lignes doivent être comprises. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Mai 2, 2019, 5:19 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/11 "2019-05-02T17:19:07Z")
> [@littlejohn75](#): > > c’est une image, image peu lisible Non seulement ce n’est pas lisible, mais en plus on ne peut même pas copier/coller les erreurs dans un moteur de recherche pour essayer de réfléchir d’ou ça vient. Trop pénible d’aider tant qu’on a que des captures d’écran au lieu de copies texte. ---
**Author:** ![Minus](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/8dc957/32.png) [@Minus](https://www.debian-fr.org/u/Minus)\ **Post date:** [Mai 3, 2019, 8:41 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/12 "2019-05-03T08:41:25Z")
Bonjour Pour ma part, que cela soit pour des ubuntu 18.05LTS ou des debian 9.5, j’utilise pbis-open pour les intégrer dans mon domaine AD Microsoft. [https://github.com/BeyondTrust/pbis-open/releases](https://github.com/BeyondTrust/pbis-open/releases) Cela fonctionne parfaitement et sans prise de tête. ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Mai 3, 2019, 2:45 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/13 "2019-05-03T14:45:38Z")
> [@Minus](#): > > j’utilise pbis-open pour les intégrer dans mon domaine AD Microsoft. Vous allez trouver que je fais mon râleur, mais je déconseillerais cette solution. Le dépôt sur github contient tellement de répertoires et fichiers que dès qu’on quitte le répertoire du projet, on se retrouve dans des sous-répertoires où la date de dernière modification des répertoires et fichiers n’apparaît même pas ! Il y a bien 13 branches, mais à part `master` elles datent toutes d’au moins 2016, ce qui fait que le serveur boucle pour retrouver les commits associés, c’est inutilisable. On retrouve des copies de bibliothèques entières `openssl`, `vendor/*`, etc .. et avec un système de construction spécifique va savoir quels sont les fichiers pris en compte dans le logiciel final. L’essentiel de l’activité consiste à renommer le produit, puisqu’on trouve pas mal de fichiers avec un copyright Likewise 2008 du temps où cela s’appelait likewise open et la dernière transformation a consisté à renommer le bousin en ‹ BeyndTrust AD Bridge Open ›. Ce n’est donc pas un hasard si `pbis-open` n’est pas empaqueté par les développeurs Debian, et pour un logiciel de cette nature ne pas avoir un suivi de sécurité par la distribution pose un problème majeur. Le dépôt git est un fourre-tout innommable. Comment expliquer la présence d’une copie de `libedit` dans une version datant de 2009 d’après le ChangeLog ? De même `cyrus-sasl` 2009 ? De qui se moque-t-on ? Et pourquoi pas une copie de `openldap` qui date de 2010 tant qu’à faire. Bref, des copies de logiciels tiers, difficile de trouver la licence, une construction maison (\*), je n’ai pas confiance. Note (\*) un paquet Debian généré dans les règles avec une version récente de `debhelper` est compilé par défaut avec des `hardening flag` par exemple. Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « Moi, lorsque je n’ai rien à dire, je veux qu’on le sache. » (R. Devos) « Celui qui, parti de rien, n’est arrivé nulle part n’a de merci à dire à personne !! » Pierre Dac ---
**Author:** ![Minus](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/8dc957/32.png) [@Minus](https://www.debian-fr.org/u/Minus)\ **Post date:** [Mai 3, 2019, 3:01 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/14 "2019-05-03T15:01:52Z")
Non ce n’est pas râler c’est donner des infos 😉 Je ne suis pas allé fouiller dans les méandres du projet, je laisse cela aux developpeurs je n’ai pas le temps pour cela. ---
**Author:** ![ALTES\_Info](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/e47c2d/32.png) [@ALTES\_Info](https://www.debian-fr.org/u/ALTES_Info)\ **Post date:** [Mars 22, 2020, 10:38 UTC](https://www.debian-fr.org/t/debian-9-5-stretch-integration-client-linux-a-un-domaine-adds-windows-srv2016/79151/15 "2020-03-22T10:38:35Z")
Bonjour Vous avez raison sur le coté désordonné du dépôt git, cependant PowerBroker reste un très bon produit. Malheureusement ce produit a été racheté l’année dernière par BeyondTrust. Le modèle économique a été modifié et la version Open n’est pas disponible aussi facilement qu’avant le rachat. BeyondTrust a donc entrepris le changement de marque ainsi que le changement de nom du produit de PowerBroker a AD Bridge ainsi que le changement de marque. Ce nouveau modèle économique implique donc que le développement et la mise à disposition de la solution n’est malheureusement plus aussi suivie si ce n’est pour la version payante d’AD Bridge. Comme beaucoup de distribution qui ont ce schéma économique, si ils reprennent la mise à disposition de version régulière se sera avec je pense un vrai décalage avec la version Entreprise. Et cette version entreprise risque de bénéficier des retours de la communauté autour de la version Open. Bien à vous Stephan