Cannot obtain CA certificate при установке клиента

[Костюков Владимир]

При попытке ввода клиента в домен появляются сообщения:

 

[Костюков Владимир]

В прямой зоне DNS осталась запись со старой IP-адресацией, необходимо произвести её удаление:

Имя записи: xxx
A record: 172.24.0.68

В обратной зоне указаны неактуальные адреса:

Имя записи: 40
PTR record: xxx.xx.dv.
Имя записи: 47
PTR record: xxx.xx.dv.

Должны быть:

Имя записи: 1
PTR record: xxx.xxx.dv.
Имя записи: 2
PTR record: xxx.xxx.dv.

 

[Groga]

Доброго! Такая же ошибка:

Configuration of chrony was changed by installer.
Attempting to sync time with chronyc.
Time synchronization was successful.
In unattended mode without a One Time Password (OTP) or without --ca-cert-file
You must specify --force to retrieve the CA cert using HTTP
Cannot obtain CA certificate
HTTP certificate download requires --force
Installation failed. Rolling back changes.
Disabling client Kerberos and LDAP configurations
Restoring client configuration files
nscd daemon is not installed, skip configuration
nslcd daemon is not installed, skip configuration
Some installation state for ntp has not been restored, see /var/lib/ipa/sysrestore/sysrestore.state
Some installation state has not been restored.
This may cause re-installation to fail.
It should be safe to remove /var/lib/ipa-client/sysrestore.state but it may
 mean your system hasn't been restored to its pre-installation state.
Client uninstall complete.

При всем этом прямая видимость по днс есть (банально пинг)
nslookup возвращается нормальный

 

[cherant1]

помогло указать в файле /etc/hosts запись о контроллер домена в формате dc dc.contoso.com
хотя в инстукциях везде так : dc.contoso.com dc

 

[Костюков Владимир]

cherant1, хмм сначала длинное имя потом короткое правильно указывать

 

[cherant1]

абс

cherant1, хмм сначала длинное имя потом короткое правильно указывать

Абсолютно прав , но указание в формате в формате dc dc.contoso.com решает проблему

 

[Костюков Владимир]

cherant1, а можно посмотреть файл etc/salt/minion_id

 

[cherant1]

cherant1, а можно посмотреть файл etc/salt/minion_id

Да
root@01-dc-astra:~# cat /etc/salt/minion_id
01-dc-astra.gdo.loc
root@01-dc-astra:~#

 

[Сергей Грубер]

помогло указать в файле /etc/hosts запись о контроллер домена в формате dc dc.contoso.com
хотя в инстукциях везде так : dc.contoso.com dc

Тоже помогло!

 

[Rugineer]

При попытке ввода клиента в домен появляются сообщения:
Посмотреть вложение 4

мне помогло указание в файле /etc/resolv.conf в параметре nameserver первым значением ip-адрес контроллера домена