Ввод linux компьютера в домен Windows

базовая инструкция по вводу ubuntu linux в домен  http://help.ubuntu.ru/wiki/%D0%B2%D0%B2%D0%BE%D0%B4_%D0%B2_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD_windows годится и для других дистрибутивов с поправкой на расположение файлов

при вводе компьютера с linux в домен Windows (Active directory) если в Default Domain Controllers Policy при значении политики  Domain controller: LDAP server signing requirements стоит “Require signing”

появляется ошибка

kinit succeeded but ads_sasl_spnego_krb5_bind failed: Strong(er) authentication required
Failed to join domain: failed to connect to AD: Strong(er) authentication required

 

Для исправления такой ситуации и ввода ПК в домен в smb.conf надо добавить строчку в [global]

client ldap sasl wrapping = seal