Il 03/11/2016 08:31, Luca De Andreis ha scritto:
La mia configurazione di un DC in produzione: resolv.conf: contiene il suo IP (risolve quindi tramite Samba 4). in krb5.conf uso la direttiva: dns_lookup_realm = false il file smb.conf è ok (come il tuo)Se richiedo: kinit administrator@DOMINIO.LOCAL mi chiede la password, con klist vedo il ticket, con kdestroy lo rimuovo.Ricordati di sincronizzare l'ora di sistema con i client, è fondamentale per i ticket di Kerberos.Luca