ActiveDirectoryとRadius連携でエラー
Radius認証を丸投げしているActiveDirectoryがシャットダウンするとのこと。違うADへ認証を投げないといけない。
smb.confのpassword serverの値を変更してnet ads join するとこんなエラー。
# net ads join -U administrator administrator's password: [2013/05/13 13:49:17, 0] libsmb/cliconnect.c:cli_session_setup_spnego(859) Kinit failed: Clock skew too great Failed to join domain: Time difference at domain controller
おぅ、ActiveDirectoryの時計とズレまくってるよとのこと。ああ、このradiusが動作している機械は旧基盤で契約延長して残した機械で参照していたntpサーバがいなくなったんだ。
dateコマンドでみると、えらい時計が遅れてる。とりあえず手動であわせてOK。