Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 4 subscribers
  • Views 3936 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Active Directory Authentication

jbatalha
Hi all,

I've got an Astaro installed in a pc, that runs fine for everything (Web, Mail, IPS... so on). Now i'm trying to use the SSO, with the Active Directory. All done by the book, but it does not work, it keeps saying that "joined to domain failed". Is there anything that i can debug? 
Thanks in advance.
João Batalha


This thread was automatically locked due to age.
  • 0 in reply to RockinRay
    Are you trying to use SSL? I did not have luck with that after all.

    Port 389 worked fine though.


    I tried both with and without ssl :-(

    Is your Domain in Native mode? I believe we had to make some changes to AD in order for the Asatro to join as our domain is in native mode.. can't check what at the moment thou... no time.


    Yes, it is. I'd very much appreciate it if you could look it up when you find the time. I'm not in a hurry with that.
  • 0 in reply to Brainscanner
    My domain runs in Native mode - no changes were needed.

    Since I did not have a cert installed on the DC for SSL, that is why I failed. No cert - no authenticate.

    Running 2003 Native mode - I have checked to Auto Create Users on the AG and it works very slick.

    Ray
  • 0 in reply to jbatalha
    Hi, I've already tryed with the Domain designation "hbpro.pt", but with no success.
    Any ideas?


    check time on DC and Astaro
    check DC eventlog for errors with AD,DNS or replication
    check AD for "old" computer-accounts with name of your Astaro
    can a "normal" PC join your domain ?

    regards

    Gregor Kemter
  • 0 in reply to gkemter
    I'm stunned, I finally got it working. Through a post here in the board I stumbled over a release note entry of the 7100 update:
    The ASG hostname must exist in the AD DNS system.
    - The ASG must use the AD DNS as forwarder, or must have a DNS request route for the AD domain which points to the AD DNS server.


    -> Immediate join! :-)

    So just go to network - dns - request route and add another entry, e.g. intranet.company.com
    Maybe this will help some of us.
Unfiltered HTML