<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2014-11-02 21:51 GMT+01:00 Loris Santamaria <span dir="ltr"><<a href="mailto:loris@lgs.com.ve" target="_blank">loris@lgs.com.ve</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">El dom, 02-11-2014 a las 19:54 +0100, John Obaterspok escribió:<br>
<span class=""><br>
<br>
> I have still not been able to logon to Win7 PC with my IPA user.<br>
> Currently I get "No mapping between account names and security IDs was<br>
> done" when I try to login.<br><br>
</span>The keytab is not needed, you just have to generate it to set a password<br>
for the computer.<br></blockquote><div><br></div><div>Is this the same as the "Set One Time Password" action under enrollment in the web ui?</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
You are supposed to use the same password in ipa-getkeytab and in the<br>
"ksetup /setcomputerpassword" commands<br>
<div class=""><div class="h5"><br></div></div></blockquote><div><br></div>Cough, cough. I just noticed that the Win PC I was experimenting with had Windows Home edition. It seems you need at least Pro/Ultimate editions to join a domain.</div><div class="gmail_quote"><br><div> </div><div>-- john</div></div></div></div>