Не проходит Kerberos-аутентификация для дополнительных доменов

Собственно, проходит они только в одном единственном случае - при создании keytab-файла на имя сервера:

ktpass -princ imap/mail.domain.ru@DOMAIN -mapuser DOMAIN\cgatepro -pass MyPassword -out keytab.data -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL

При указании самого почтового домена:
ktpass -princ imap/domain.ru@DOMAIN -mapuser DOMAIN\cgatepro -pass MyPassword -out keytab.data -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL

Аутентификация не проходит, в логах вижу это: 1 DOMAIN(*) Kerberos key imap/mail.domain.ru@DOMAIN encType=3 v=3 not found

С роутером ковырялся, даже удалял все правила - не помогло. Подскажите пожалуйста, что я делаю не так? С уважением,
Михаил Толконюк Получено Mon Oct 26 17:06:56 2009