☰

无法从 Snow Leopard 绑定到 AD

tag-icon • tag-icon active-directory mac-osx
无法从 Snow Leopard 绑定到 AD

Mac OS X Snow Leopard 无法绑定到我的 Active Directory（Tiger、Lion 可以毫无问题地绑定）。我转到“帐户”>“登录选项”，单击“加入”并输入详细信息。输入正确的 FQDN ( domain.int) 后，我得到一个 Active Directory 设置下拉菜单，我在其中输入正确的管理员凭据。

然后我收到一个错误下拉菜单，其中显示：

插件处理请求时遇到错误。（10001）

在控制台中我遇到错误：

System Preferences[55582] -[ODCAddServerSheetController handleOtherActionError: gotError: Error Domain=com.apple.OpenDirectory Code=4200 UserInfo=0x2003db6e0 "Custom call 202 to LDAPv3 failed.", An invalid attribute type was provided.

的输出dig -t _ldap._tcp.dc._msdcs.domain.int为：

; <<>> DiG 9.6-ESV-R4-P3 <<>> -t SRV _ldap._tcp.dc._msdcs.domain.int
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27437
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;_ldap._tcp.dc._msdcs.domain.int. IN    SRV

;; ANSWER SECTION:
_ldap._tcp.dc._msdcs.domain.int. 600 IN SRV 0 100 389 sv1.domain.int.

;; ADDITIONAL SECTION:
sv1.domain.int. 3600    IN  A   192.168.0.109

;; Query time: 9 msec
;; SERVER: 192.168.0.109#53(192.168.0.109)
;; WHEN: Tue Jan 31 14:18:33 2012
;; MSG SIZE  rcvd: 101

我已在连接到同一网络的两台 Snow Leopard 机器上尝试过此操作，得到了完全相同的结果。

答案1

有一些旧设置需要手动删除：

$ cd /Library/Preferences
$ mv edu.mit.Kerberos edu.mit.Kerberos.old

一旦完成，我就能成功绑定。

相关内容