Есть рабочая станция с AltLinux 5.0. Есть домен с АД на Windows server 2008 R2.
Настроена samba v 3.0.37, krb5.
Сеть вижу, могу зайти на контроллер домена, а на остальные машинки нет!
wbinfo работает.
Пытаюсь получить билет, мне выдает следующее:
kinit(v5): KDC has no support for encryption type while getting initial credentials
~]#
Может надо обновить пакеты? И почему не поддерживает шифрование?
~]# cat /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
ticket_lifetime = 24000
default_realm = TESTDOMAIN.LOCAL
dns_lookup_realm = true
dns_lookup_kdc = true
default_tgs_enctypes = des-cbc-crc des-cbc-md5
default_tkt_enctypes = des-cbc-crc des-cbc-md5
forwardable = true
proxiable = true
[realms]
TESTDOMAIN.LOCAL = {
kdc = 192.168.0.1:88
admin_server = 192.168.0.1:749
default_domain = TESTDOMAIN.LOCAL
}
[domain_realm]
.testdomain.local = TESTDOMAIN.LOCAL
testdomain.local = TESTDOMAIN.LOCAL
[kdc]
profile = /var/lib/kerberos/krb5kdc/kdc.conf
[pam]
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false
~]#
