La mia configurazione di un DC in produzione: resolv.conf: contiene il suo IP (risolve quindi tramite Samba 4). in krb5.conf uso la direttiva: dns_lookup_realm = false il file smb.conf è ok (come il tuo)Se richiedo: kinit administrator@DOMINIO.LOCAL mi chiede la password, con klist vedo il ticket, con kdestroy lo rimuovo.
Ricordati di sincronizzare l'ora di sistema con i client, è fondamentale per i ticket di Kerberos.
Luca
Attachment:
smime.p7s
Description: Firma crittografica S/MIME