Исправление Pinkbyte, (текущая версия) :
Последовательно делаешь следующее:
1) Настроить krb5.conf на резолв параметров домена через DNS(dns_lookup_realm, dns_lookup_kdc), ручное перечисление контроллеров НЕ НУЖНО;
2) Посмотреть в tcpdump что именно squid шлет перед неуспешной авторизацией;
Если пункт 1) не сработает, к пункту 2) не переходить, чинить DNS(dcdiag с контроллера домена, вот это вот всё).
Исходная версия Pinkbyte, :
Последовательно делаешь следующее:
1) Настроить krb5.conf на резолв параметров домена через DNS(dns_lookup_realm, dns_lookup_kdc), ручное перечисление контроллеров НЕ НУЖНО;
2) Посмотреть в tcpdump что именно squid шлет перед неуспешной авторизацией;
Если пункт 1) не сработает, к пункту 2) не переходить, чинить DNS.