суть, есть следующий набор: AD + win7 Pro с принтером в домене + ubuntu 12.04 LTS(обновленная)) c доменной samba.
Linux берет пароли из домена посредством winbind. Тикеты получаю нормально. «smbclient -k » от пользователя проходят без проблем. smbspool - тоже без проблем печатает на сетевой принтер( если запустить просто из терминала пользователя).
Пытаюсь печатать на сетевой принтер через cups, в ответ требование авторизоваться.
Выяснилось что не передается переменная окружения KRB5CCNAME. Нашел скрипт поправляющий это дело, но вот проблеме, скрипт(backend в терминах cups) запускает под пользователем «lp» и соответственно доступа к файлу $KRB5CCNAME с тикетом пользователя не имеет.
Вопрос: Как более-менее корректно передать тикет от учётки вошедшего пользователя к служебной учётке «lp».