Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 3 subscribers
  • Views 9940 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Active Directory SSO not work

Alex77
Hello!

After updating to version 7.100 and 7.101 my AD SSO don't work.
I can't joining the domain.

If I try to join the domain, I get following error:
"Joining the domain failed."

In the fallback.log file is following error:
2007:12:29-13:59:36 (none) [user:err] net: [2007/12/29 13:59:36, 0] utils/net_ads.c:ads_startup(289)
2007:12:29-13:59:36 (none) [user:err] net:   ads_connect: No such file or directory
2007:12:29-13:59:36 (none) [user:err] net: [2007/12/29 13:59:36, 0] utils/net_ads.c:ads_startup(289)
2007:12:29-13:59:36 (none) [user:err] net:   ads_connect: No such file or directory


I check the timezones and fqdn hostnames, but I think there is something missing on my astaro.


Has anybody a solution for this problem?


This thread was automatically locked due to age.
Parents
  • 0 in reply to BigO
    Thank you.

    I found the problem. I've needed an additional request route.
  • 0 in reply to Alex77
    I am having the same issue. I have tried everything from previous posts to no avail.

    I do notice this on My domain controller Event log:

    Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
     Logon account: HELIOS$
     Source Workstation: HELIOS
     Error Code: 0xC0000064


    with HELIOS being my Astaro servername. The error code 0xC0000064 indicates no account exists, yet I do have a "HELIOS" computer account existing in AD.

    the existence of this event on my DC tells me that DNS is setup properly. 

    Was working fine before upgrading to 7.10.
  • 0 in reply to Dr_Jones
    I've deleted my old astaro computer account in the AD before I make my successful join.
    I've used my Administrator account to join the domain.
    The new computer account was created successfully.
    I write the domain name like following: DOMAIN.LOCAL
    In upper caps, I don't know if it really needed.

    I don't know why I didn't need the request route for my .local net in the astaro versions before.
    With the inserted route the join was successful.
  • 0 in reply to Alex77

    I don't know why I didn't need the request route for my .local net in the astaro versions before.
    With the inserted route the join was successful.


    Versions prior to 7.100 used the old NetBIOS Broadcast Resolutaion scheme.  The preferred way for native mode is resolving the Domain Controller Records via DNS - that's why you need the request route on your ASG.

    Cheers,

    Sven.
Reply
  • 0 in reply to Alex77

    I don't know why I didn't need the request route for my .local net in the astaro versions before.
    With the inserted route the join was successful.


    Versions prior to 7.100 used the old NetBIOS Broadcast Resolutaion scheme.  The preferred way for native mode is resolving the Domain Controller Records via DNS - that's why you need the request route on your ASG.

    Cheers,

    Sven.
Children
No Data