krb5.conf[libdefaults]default_realm = EXAMPLE.TST
dns_lookup_realm = false
dns_lookup_kdc = true
Vediamo, il mio krb5.conf (su di un file server in produzione):
[libdefaults]
default_realm = I3P.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
[realms]
I3P.LOCAL = {
kdc = dc.i3p.local
admin_server = dc.i3p.local
}
[domain_realm]
.i3p.local = I3P.LOCAL
i3p.local = I3P.LOCAL