加入域失败：设置机器kerberos加密类型失败：访问权限不足

Question

有人在尝试将 CentOS 7 加入 Active Directory 时遇到此错误吗？我尝试了各种方法（通过 cli、gui、tui），但总是遇到相同的错误。

Failed to join domain: failed to set machine kerberos encryption types: Insufficient access

Answer 1

解决方案就在我面前。虽然机器加入 AD 时出现错误，但该错误具有误导性。用于检查计算机是否位于 AD 中的有用命令：net ads -P status。

要让计算机留在 AD 中，您需要使用以下kinit命令创建 kerberos 票证。

Answer 2

我能够成功运行：

net ads testjoin 

即使在 CentOS 7 上收到相同的消息后，我也可以通过我的公司 AD 成功登录。