Re: AD and keytabs

Dmitry Akindinov wrote:
> >>>Дата в получившемся keytab странная. Согласно CGP, он Issued
> >>>01-01-1900 00:00:00.
> >>>Согласно юниксовому ktutil, дата 1970-01-01.
> >>>
> >>
> >>У кого есть под рукой контроллеры домена на win 2003, пожалуйста не
> >>поленитесь экспортировать keytab из домена и импортировать в CGP, или
> >>посмотреть ktutil-ом.
> >>
> >>Какая дата в нём будет?

> >
> >    У меня тоже светит 01-01-1900 00:00:00
> >    А тут http://unixgeek.nm.ru/krbsetup.html немного по другому светит...
> >    У меня та-же проблема: "failed to verify Kerberos data"...
> >    Решения пока не нашел...
> 
> А не могли бы вы попробовать с 5.1.5? В 5.1 были некоторые правки в 
> отношении Керберос.

В 5.1.5 date issued стала 01-Jan-70 вместо 01-01-1900 Т.е. стало как в выводе klist.

Кто хорошо знает кухню Керберос, скажите pls, эта дата вообще на что-нибудь влияет?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru