Kerberos & win2k klient

[Mitja.Marondini na astec.si]

Živjo,

imam problem s Kerberosom. Kerberos5 verzija 1.2.3 je preveden s podporo
za:
- enable-dns
- enable-shared

Na win2k sem dodal:

ksetup /setdomain TEST.SI
ksetup /addkdc TEST.SI kerberos.test.si
ksetup /setmachpassword <password> (enako geslo kot za principal
host/streamer.test.si na TEST.SI na Linuxu)
ksetup /mapuser admin na TEST.SI Administrator
ksetup /mapuser * *

Pri poizkusu logiranja v realm mi kdc log na linux izpiše sledeče:

Feb 11 13:44:22 kerberos krb5kdc[18333](info): AS_REQ (7 etypes {23 -133
-128 3 1 24 -135}) 192.168.1.88(88): ISSUE: authtime 1013431462, etypes
{rep=3 tkt=16 ses=1}, Administrator na TEST.SI for krbtgt/TEST.SI na TEST.SI
Feb 11 13:44:22 kerberos krb5kdc[18333](info): TGS_REQ (7 etypes {23 -133
-128 3 1 24 -135}) 192.168.1.88(88): ISSUE: authtime 1013431462, etypes
{rep=1 tkt=16 ses=1}, Administrator na TEST.SI for
host/streamer.test.si na TEST.SI

Win2k zavrne prijavo z obrazložitvijo, naj preverim domeno, uporabnika in
geslo.

Rešitev?

Lp, Mitja