https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Was_mach_mskutil
Was mach mskutil - Versionsgeschichte
2026-05-15T20:27:40Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Was_mach_mskutil&diff=56655&oldid=prev
Thomas.will am 2. Oktober 2024 um 14:29 Uhr
2024-10-02T14:29:17Z
<p></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 2. Oktober 2024, 14:29 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l3" >Zeile 3:</td>
<td colspan="2" class="diff-lineno">Zeile 3:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Hauptaufgaben von `msktutil` ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Hauptaufgaben von `msktutil` ===</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* *</del>*Erstellen eines Computerobjekts in AD:<del class="diffchange diffchange-inline">** </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* Erstellen eines Computerobjekts in AD: </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> <del class="diffchange diffchange-inline">* </del>Mit `msktutil` kann ein neues Computerobjekt in der AD-Domäne erstellt werden. In der Anleitung wird dies mit folgendem Befehl durchgeführt:</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> Mit `msktutil` kann ein neues Computerobjekt in der AD-Domäne erstellt werden. In der Anleitung wird dies mit folgendem Befehl durchgeführt:</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del><code></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins><code></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del>msktutil -c -b "CN=Computers" -s HTTP/proxy.lab34.linuggs.de -k /etc/squid/PROXY.keytab --computer-name PROXYSRV-HTTP --upn HTTP/proxy.lab34.linuggs.de --server win2022.lab34.linux.de -N</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>msktutil -c -b "CN=Computers" -s HTTP/proxy.lab34.linuggs.de -k /etc/squid/PROXY.keytab --computer-name PROXYSRV-HTTP --upn HTTP/proxy.lab34.linuggs.de --server win2022.lab34.linux.de -N</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del></code></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins></code></div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> * </del>Dieser Befehl erstellt ein Computerobjekt in der Active Directory-Domäne und verknüpft es mit einem Service Principal Name (SPN) für den Kerberos-Dienst.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>Dieser Befehl erstellt ein Computerobjekt in der Active Directory-Domäne und verknüpft es mit einem Service Principal Name (SPN) für den Kerberos-Dienst. Die Option `-k` legt den Pfad der zu erstellenden Keytab-Datei fest, die auf dem Proxy-Server gespeichert wird. Diese Datei wird vom Squid-Proxy für die Kerberos-Authentifizierung verwendet.</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> * </del>Die Option `-k` legt den Pfad der zu erstellenden Keytab-Datei fest, die auf dem Proxy-Server gespeichert wird. Diese Datei wird vom Squid-Proxy für die Kerberos-Authentifizierung verwendet.</div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* *</del>*Generieren und Aktualisieren der Keytab-Datei:<del class="diffchange diffchange-inline">** </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* Generieren und Aktualisieren der Keytab-Datei: </div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> <del class="diffchange diffchange-inline">* </del>`msktutil` generiert eine Keytab-Datei, die Kerberos-Authentifizierungsschlüssel enthält. Diese Datei wird vom Squid-Proxy verwendet, um Benutzer über Kerberos zu authentifizieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> `msktutil` generiert eine Keytab-Datei, die Kerberos-Authentifizierungsschlüssel enthält. Diese Datei wird vom Squid-Proxy verwendet, um Benutzer über Kerberos zu authentifizieren. Die Keytab-Datei enthält kryptografische Schlüssel, die dem Computerobjekt in Active Directory zugeordnet sind. Diese Schlüssel sind notwendig, um Kerberos-Tickets für die Authentifizierung auszustellen.</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> * </del>Die Keytab-Datei enthält kryptografische Schlüssel, die dem Computerobjekt in Active Directory zugeordnet sind. Diese Schlüssel sind notwendig, um Kerberos-Tickets für die Authentifizierung auszustellen.</div></td><td colspan="2"> </td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Warum der Cron-Eintrag? ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Warum der Cron-Eintrag? ==</div></td></tr>
<tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l24" >Zeile 24:</td>
<td colspan="2" class="diff-lineno">Zeile 22:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Zusammenfassung des Cron-Eintrags ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Zusammenfassung des Cron-Eintrags ===</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* *</del>*Zweck:<del class="diffchange diffchange-inline">** </del>Automatisches Aktualisieren der Kerberos-Schlüssel in der Keytab-Datei, um sicherzustellen, dass der Squid-Proxy weiterhin mit der Active Directory-Domäne authentifizieren kann.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* Zweck: Automatisches Aktualisieren der Kerberos-Schlüssel in der Keytab-Datei, um sicherzustellen, dass der Squid-Proxy weiterhin mit der Active Directory-Domäne authentifizieren kann.</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* *</del>*Funktion:<del class="diffchange diffchange-inline">** </del>Führt `msktutil` mit der Option `--auto-update` aus, um den Schlüssel regelmäßig zu erneuern.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* Funktion: Führt `msktutil` mit der Option `--auto-update` aus, um den Schlüssel regelmäßig zu erneuern.</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* **Vorteil:*</del>* Verhindert, dass die Authentifizierung unterbrochen wird, wenn Kerberos-Schlüssel in AD ablaufen.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* Verhindert, dass die Authentifizierung unterbrochen wird, wenn Kerberos-Schlüssel in AD ablaufen.</div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Warum ist das wichtig? ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Warum ist das wichtig? ==</div></td></tr>
<!-- diff cache key my_wiki:diff::1.12:old-56654:rev-56655 -->
</table>
Thomas.will
https://wiki.ixheim.de/index.php?title=Was_mach_mskutil&diff=56654&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „== Was macht `msktutil`? == `msktutil` ist ein Dienstprogramm, das verwendet wird, um Active Directory (AD) Computerkonten zu verwalten und Kerberos-Keytab-Dat…“
2024-10-02T14:28:04Z
<p>Die Seite wurde neu angelegt: „== Was macht `msktutil`? == `msktutil` ist ein Dienstprogramm, das verwendet wird, um Active Directory (AD) Computerkonten zu verwalten und Kerberos-Keytab-Dat…“</p>
<p><b>Neue Seite</b></p><div>== Was macht `msktutil`? ==<br />
`msktutil` ist ein Dienstprogramm, das verwendet wird, um Active Directory (AD) Computerkonten zu verwalten und Kerberos-Keytab-Dateien auf Linux-Systemen zu erstellen und zu aktualisieren. Es hilft dabei, die Integration zwischen einem Linux-Server (wie dem Squid-Proxy) und einer Active Directory-Domäne zu ermöglichen.<br />
<br />
=== Hauptaufgaben von `msktutil` ===<br />
* **Erstellen eines Computerobjekts in AD:** <br />
* Mit `msktutil` kann ein neues Computerobjekt in der AD-Domäne erstellt werden. In der Anleitung wird dies mit folgendem Befehl durchgeführt:<br />
<code><br />
msktutil -c -b "CN=Computers" -s HTTP/proxy.lab34.linuggs.de -k /etc/squid/PROXY.keytab --computer-name PROXYSRV-HTTP --upn HTTP/proxy.lab34.linuggs.de --server win2022.lab34.linux.de -N<br />
</code><br />
* Dieser Befehl erstellt ein Computerobjekt in der Active Directory-Domäne und verknüpft es mit einem Service Principal Name (SPN) für den Kerberos-Dienst.<br />
* Die Option `-k` legt den Pfad der zu erstellenden Keytab-Datei fest, die auf dem Proxy-Server gespeichert wird. Diese Datei wird vom Squid-Proxy für die Kerberos-Authentifizierung verwendet.<br />
<br />
* **Generieren und Aktualisieren der Keytab-Datei:** <br />
* `msktutil` generiert eine Keytab-Datei, die Kerberos-Authentifizierungsschlüssel enthält. Diese Datei wird vom Squid-Proxy verwendet, um Benutzer über Kerberos zu authentifizieren.<br />
* Die Keytab-Datei enthält kryptografische Schlüssel, die dem Computerobjekt in Active Directory zugeordnet sind. Diese Schlüssel sind notwendig, um Kerberos-Tickets für die Authentifizierung auszustellen.<br />
<br />
== Warum der Cron-Eintrag? ==<br />
Der Cron-Eintrag wird verwendet, um die Keytab-Datei regelmäßig zu aktualisieren. Kerberos-Authentifizierungsschlüssel haben in Active Directory eine Ablaufzeit (standardmäßig 30 Tage). Wenn die Schlüssel nicht rechtzeitig erneuert werden, kann der Linux-Server (in diesem Fall der Squid-Proxy) keine gültigen Kerberos-Tickets mehr erstellen und die Authentifizierung schlägt fehl.<br />
<br />
Der Cron-Eintrag stellt sicher, dass die Keytab-Datei automatisch aktualisiert wird, indem der folgende Befehl regelmäßig ausgeführt wird:<br />
<code><br />
msktutil --auto-update --computer-name PROXY --server win2022.lab34.linux.de -s HTTP/proxy.lab34.linuggs.de -k /etc/squid/PROXY.keytab -N<br />
</code><br />
<br />
=== Zusammenfassung des Cron-Eintrags ===<br />
* **Zweck:** Automatisches Aktualisieren der Kerberos-Schlüssel in der Keytab-Datei, um sicherzustellen, dass der Squid-Proxy weiterhin mit der Active Directory-Domäne authentifizieren kann.<br />
* **Funktion:** Führt `msktutil` mit der Option `--auto-update` aus, um den Schlüssel regelmäßig zu erneuern.<br />
* **Vorteil:** Verhindert, dass die Authentifizierung unterbrochen wird, wenn Kerberos-Schlüssel in AD ablaufen.<br />
<br />
== Warum ist das wichtig? ==<br />
Ohne die regelmäßige Aktualisierung der Keytab-Datei über den Cron-Job würde der Kerberos-Authentifizierungsprozess nach Ablauf der Schlüssel in Active Directory fehlschlagen, was dazu führt, dass Benutzer nicht mehr über den Squid-Proxy authentifiziert werden können.<br />
<br />
== Zusammenfassung ==<br />
* `msktutil` erstellt und aktualisiert das Computerobjekt und die Keytab-Datei für den Linux-Server in Active Directory.<br />
* Der Cron-Eintrag stellt sicher, dass die Schlüssel in der Keytab-Datei regelmäßig aktualisiert werden, um eine unterbrechungsfreie Kerberos-Authentifizierung zu gewährleisten.</div>
Thomas.will