Долбаный опенсорс!!! Долбаный майкрософт!!! Долбаный керберос!!!
У майкрософта «всё по взрослому» но «чуть-чуть не так». Например, винда выбирает регистр для своего cifs-принципала странным образом, и никто не может угадать - будут ли буквы большими, или маленькими в имени хоста в имени принципала. Ну да - у них же принципал «такой же как везде, но чуть-чуть другой», то есть регистронезависимый. В результате от одной и той же системы можно огрести тикетов на host/name.domain, cifs/name.domain, cifs/NAME.domain и cifs/NAME. Охренеть.
У опенсорса всё тоже «бесподобно» - kprop не умет реплицировать _кусочек_ базы - только всю базу целиком! С базой в LDAP оно не может завести приципалов, различающихся только регистром.
&^%$#*^&.
