Исправление Pinkbyte, (текущая версия) :
на вашем AD имя объекта ZFSTEST-K записано в верхнем регистре?
Да, не вдавался в подробности почему, но при вводе машин в домен(что тестовый, что несколько разных, настроенных независимо разными людьми продакшенов) они представлены в верхнем регистре. Хотя windows case-insensetive в этом отношении, Linux более разборчив.
что такое -K после имени объекта? это ключ?
Дополнительное имя. Необходимо выписать еще один билет, на другое имя. ZFSTEST(и соответстующий билет) будет использован для ввода машины в домен, так что его использовать для билета нельзя. Можно вообще-то было просто нагло спереть билет у самбы, после ввода в домен, но мне было влом :-)
я попробовал вбить у себя, со своими данными.
-- try_user_creds: Error: krb5_cc_get_principal failed (No credentials cache found)
Некорректно настроен /etc/krb5.conf, mksutil не может найти билет, полученный через kinit. Убедитесь что в krb5.conf правильные настройки, ВКЛЮЧАЯ регистр символов.
То есть строка вида .yourdomain.local = YOURDOMAIN.LOCAL должны выглядеть именно так, включая регистр символов. Я на это по первому разу убил немало времени...
Исправление Pinkbyte, :
на вашем AD имя объекта ZFSTEST-K записано в верхнем регистре?
Да, не вдавался в подробности почему, но при вводе машин в домен(что тестовый, что несколько разных, настроенных независимо разными людьми продакшенов) они представлены в верхнем регистре. Хотя windows case-insensetive в этом отношении, Linux более разборчив.
что такое -K после имени объекта? это ключ?
Дополнительное имя. Необходимо выписать еще один билет, на другое имя. ZFSTEST(и соответстующий билет) будет использован для ввода машины в домен, так что его использовать для билета нельзя. Можно вообще-то было просто нагло спереть билет у самбы, после ввода в домен, но мне было влом :-)
я попробовал вбить у себя, со своими данными.
-- try_user_creds: Error: krb5_cc_get_principal failed (No credentials cache found)
Некорректно настроен /etc/krb5.conf, mksutil не может найти билет, полученный через kinit. Убедитесь что в krb5.conf правильный настройки, ВКЛЮЧАЯ регистр символом.
То есть строка вида .yourdomain.local = YOURDOMAIN.LOCAL должны выглядеть именно так, включая регистр символов. Я на это по первому разу убил немало времени...
Исходная версия Pinkbyte, :
на вашем AD имя объекта ZFSTEST-K записано в верхнем регистре?
Да, не вдавался в подробности почему, но при вводе машин в домен(что тестовый, что несколько разных, настроенных независимо разными людьми продакшенов) они представлены в верхнем регистре. Хотя windows case-insensetive в этом отношении, Linux более разборчив.
что такое -K после имени объекта? это ключ?
Дополнительное имя. Необходимо выписать еще один билет, на другое имя. ZFSTEST(и соответстующий билет) уже существует, так как машина введена в домен.
я попробовал вбить у себя, со своими данными.
-- try_user_creds: Error: krb5_cc_get_principal failed (No credentials cache found)
Некорректно настроен /etc/krb5.conf, mksutil не может найти билет, полученный через kinit. Убедитесь что в krb5.conf правильный настройки, ВКЛЮЧАЯ регистр символом.
То есть строка вида .yourdomain.local = YOURDOMAIN.LOCAL должны выглядеть именно так, включая регистр символов. Я на это по первому разу убил немало времени...