krd5_get_init_creds: Cannot verify certificate

[micolo1981]

Доброго времени суток!

У меня такая проблема. Пытаюсь получить билетик kerboros из FreeBSD7 на Windows 2003. Настроил krd5.conf по мануалу из http://www.lissyara.su/?id=1460. Получилось вот что:

Код: Выделить всё

[libdefaults]
        default_realm = MY_DOMAIN.LOCAL

[realms]
        MY_DOMAIN.LOCAL = {
                kdc = test.local //имя моего домена в сети
                admin_server = test.local //имя моего домена в сети
        }

[domain_realm]
        .my_domain.local = MY_DOMAIN.LOCAL

[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log

Однако при запросе - выдаёт следующее:

Код: Выделить всё

proxy# kinit administrator
administrator@MY_DOMAIN.LOCAL's Password:
kinit:krb5_get_init_creds: Cannot verify certificate

В чём может быть ошибка?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[_Andy]

Учетная запись есть в домене? Регистром не ошибся? Пароль не в национальной кодировке?

[Гость]

такая же ошибка... не могу понять в чем дело

[slatim]

кто нибудь решил проблему? Я тоже столкнулся

[reLax]

С соблюдением регистра.

Код: Выделить всё

        [libdefaults]
                default_realm = DOMAIN.LOCAL
                ticket_lifetime = 360000
                forwardable = true
                proxiable = true
                dns_lookup_realm = true
                dns_lookup_kdc = true
                clockskew = 24000

        [realms]
                DOMAIN.LOCAL = {
                        kdc = server.domain.local:88
                        admin_server = server.domain.local
                        default_domain = domain.local
                }
        [domain_realms]
                .domain.local = DOMAIN.LOCAL
                 domain.local = DOMAIN.LOCAL

        [appdefaults]
                pam = {
                debug = false
                ticket_lifetime = 360000
                renew_lifetime = 360000
                forwardable = true
                krb4_convert = false
                }

Код: Выделить всё

# kinit -p Admin
# klist