PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Kerberus Fehlermeldung



Dolphon
08.03.06, 10:29
mein Kollege und ich haben hier ein kleines Problem, vielmehr gesagt ein Fehlermeldung, welche wir nicht gelöst bekommen.

Und zwar haben wir auf einen unserern älteren Rechner Suse Linux 10.0 installiert.
Auf diesen habe ich heimdal 0,62 und samba 3.0…installiert.
Bevor ich mich an die Samba config begebe, habe ich erstmal die krb5.conf bearbeitet um mich an der Domäne anzumelden.

Hier mal die krb5.confg:




Code:
[libdefaults]
default_realm = DO-RHODIUS
clockskew = 300

[realms]
DO-RHODIUS = {
kdc = nt-rhodius4.rhodius.de
}

[domain_realm]
.do-rhodius = DO-RHODIUS

[logging]
default = SYSLOG:NOTICE:DAEMON
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/kdc.log
kadmind = FILE:/var/log/kadmind.log

[appdefaults]
pam = {
ticket_lifetime = 1d
renew_lifetime = 1d
forwardable = true
proxiable = false
retain_after_close = false
minimum_uid = 0
debug = false
}



Wenn ich nun: „kinit Administrator@DO-RHODIUS eingebe werde ich nach dem PW gefragt.

Nach Eingabe des PW bekomme ich folgende Fehlermeldung:

"KDC reply did not match expectations while getting initeal credentials"

Ich hoffe Sie können uns helfen, denn im Internet war keine Lösung zu finden.

fanhoras
09.03.06, 08:16
Sniffe mal den Stream mit, und schaue was Ethereal o.ä. dazu sagt. Ansonsten versuch mal einen anderen Domain Admin User. Bei mir ging das beim ersten Mal auch nicht mit der Benutzer Administrator.

p.s. teste auch mal bitte mit

[domain_realm]
.do-rhodius = DO-RHODIUS
do-rhodius = DO-RHODIUS

-> ist ja nur fürs mappig da.

Dolphon
10.03.06, 07:58
Hi,

leider ohne Erfolg.
Bei beiden o.g. Tips die selbe Fehlermeldung.

Ein Arbeitskollege meinte, es köntne auch an der FQDN liegen, oder dran, das ich mich an einer Windows 2000 Domäne anmelden will.