J'ai deux serveurs qui, jusqu'à récemment, s'authentifiaient auprès du contrôleur de domaine Active Directory de l'entreprise. Je pense qu'une modification récente du mot de passe de l'administrateur de l'Active Directory a entraîné l'arrêt de l'authentification des serveurs par rapport à l'AD. J'ai essayé d'ajouter à nouveau les serveurs au domaine en utilisant la commande :
domainjoin-cli join example.com adusername
cela semblait fonctionner sans problème, mais lorsque j'essaie de me connecter via ssh avec mon compte de domaine, j'obtiens une erreur de mot de passe invalide. Lorsque j'exécute la commande :
lw-enum-users
il imprime tous les utilisateurs du domaine, et en regardant mon propre compte, je vois qu'il est valide et que mon mot de passe n'a pas expiré. J'ai également exécuté
lw-get-status
et a reçu ce qui suit :
LSA Server Status:
`Agent version: 5.0.0 Uptime: 0 days 3 hours 35 minutes 46 seconds
[Authentication provider: lsa-activedirectory-provider]
Status: Online
Mode: Un-provisioned
Domain: example.com
Forest: example.com
Site: Default-First-Site-Name
Online check interval: 300 seconds
\[Trusted Domains: 1\]
\[Domain: EXAMPLE\]
DNS Domain: example.com
Netbios name: EXAMPLE
Forest name: example.com
Trustee DNS name:
Client site name: Default-First-Site-Name
Domain SID: S-1-5-24-1081533780-4562211299-822531512
Domain GUID: 057f0239-7715-4711-e64b-eb5eeed20e65
Trust Flags: \[0x001d\]
\[0x0001 - In forest\]
\[0x0004 - Tree root\]
\[0x0008 - Primary\]
\[0x0010 - Native\]
Trust type: Up Level
Trust Attributes: \[0x0000\]
Trust Direction: Primary Domain
Trust Mode: In my forest Trust (MFT)
Domain flags: \[0x0001\]
\[0x0001 - Primary\]
\[Domain Controller (DC) Information\]
DC Name: dc1.example.com
DC Address: 10.11.0.103
DC Site: Default-First-Site-Name
DC Flags: \[0x000003fd\]
DC Is PDC: yes
DC is time server: yes
DC has writeable DS: yes
DC is Global Catalog: yes
DC is running KDC: yes
[Authentication provider: lsa-local-provider]
Status: Online
Mode: Local system`
Quelqu'un a-t-il une idée de ce qui pourrait se passer ?
Merci d'avance !
0 votes
Informations supplémentaires : Il semblerait que cela n'affecte que les utilisateurs qui se sont précédemment connectés au serveur. Lorsqu'un autre utilisateur AD se connecte au système pour la première fois, il est autorisé à y accéder.