Re: AD and keytabs

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Mon 22 Jan 2007 - 12:28:02 MSK

Здравствуйте,

Victor Sudakov wrote:
> Dmitry Akindinov wrote:

>>>>> Дата в получившемся keytab странная. Согласно CGP, он Issued 
>>>>> 01-01-1900 00:00:00.
>>>>> Согласно юниксовому ktutil, дата 1970-01-01.
>>>>>
>>>> У кого есть под рукой контроллеры домена на win 2003, пожалуйста не
>>>> поленитесь экспортировать keytab из домена и импортировать в CGP, или
>>>> посмотреть ktutil-ом.
>>>>
>>>> Какая дата в нём будет?
>>>    У меня тоже светит 01-01-1900 00:00:00
>>>    А тут http://unixgeek.nm.ru/krbsetup.html немного по другому светит...
>>>    У меня та-же проблема: "failed to verify Kerberos data"...
>>>    Решения пока не нашел...
>> А не могли бы вы попробовать с 5.1.5? В 5.1 были некоторые правки в 
>> отношении Керберос.

>
> В 5.1.5 date issued стала 01-Jan-70 вместо 01-01-1900
> Т.е. стало как в выводе klist.
>
> Кто хорошо знает кухню Керберос, скажите pls, эта дата вообще на
> что-нибудь влияет?

В CGPro - нет. Обе даты - разное представление "нулевой" даты.

А в логе - все та же ошибка ("failed to verify Kerberos data")?

-- 
Best regards,
Dmitry Akindinov -- Stalker Labs.
Получено Mon Jan 22 09:27:50 2007

Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:15:24 MSK