[BUG] Não faz login no AD pela ETv6

[ewerton-dif]

Descreva o bug

Ao ligar/reiniciar o computador, entrando com login e senha do AD, o computador não dá login. Ao ser mudado o nome do computador pelo DHCP, este computador fica fora do domínio do AD, o que faz com que o login não funcione.

Comportamento esperado

Dar login na ET v6, mesmo com alteração de hostname

Sugira uma solução

No script de boot, testar se o hostname está no domínio do AD, senão incluí-lo com os comandos 'realm'

Para reproduzir

1. Alterar hostname do computador nas configs do DHCP
2. Reboot no computador
3. Tentar fazer o login

Desktop (por favor preencha os campos abaixo)

• SO: linux mint
• Versão 21.3
• Aplicativo: tela de login

Contexto Adicional

problema ocorrendo na rede local da CMC (on premisses)

[ewerton-dif]

Bruno escreveu no Zoom: Problema do join:

0. abrir issue
1. testar se Ad está offline
2. testar se o hostname está configurado (150-integra-ad.sh)
3. rodar o realm leave
4. rodar o realm join

[brunosoli]

Pra aplicar essa correção nas estações em produção, vamos ter que colocar no script de rede. Então vamos precisar duplicar essa issue lá no repo de automação.

[ewerton-dif]

Criei um script para rodar quando a ET não está dando login (et-atualizacao/etc/scripts/testa-ad-et.sh) para verificar as falhas mais comuns e tentar resolver automaticamente, e orientar o suporte a respeito. Testei em ET e funcionou.

[ewerton-dif]

Analizando o log da ET com problema, aparece a mensagem: _"ldapchild[2990]: Failed to initialize credentials using keytab : Client not found in Kerberos database. Unable to create GSSAPI-encrypted LDAP connection." Em pesquisa no google, aparece a resposta abaixo e dicas de como resolver: "/etc/krb5.keytab file, for some reason, became invalid or corrupted" https://www.suse.com/pt-br/support/kb/doc/?id=000020793