Realmd 加入域失败：“KDC reply did not match expectations”错误

Question

我正在尝试使用 realm 命令将我的 RHEL9 测试机加入 Active Directory 域，但在此过程中遇到错误。这是我使用的命令：

echo secretpassword | realm join --verbose [email protected] domain.biz

输出显示以下错误消息：

! Couldn't get kerberos ticket for: [email protected]: KDC reply did not match expectations
adcli: couldn't connect to domain.biz domain: Couldn't get kerberos ticket for: [email protected]: KDC reply did not match expectations
 ! Failed to join the domain
realm: Couldn't join realm: Failed to join the domain

我已经检查了错误消息中提供的 RHEL 文档链接 (https://red.ht/support_rhel_ad)，但我找不到解决问题的方法。

我已经在 RHEL8 上测试过，结果相同。令人惊讶的是，在 RHEL7 上一切都按预期工作。

Answer 1

一位同事建议我尝试使用用户名而不是完整的 UPN 加入：

echo secretpassword | realm join --verbose --user=domain-boss domain.biz

这立即按预期工作了。

我花了一些时间研究为什么这可能适用于 RHEL7 但不适用于 RHEL9，我相信这个问题一定与两个系统之间的包版本差异有关。