форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Samba, вопросы интеграции Unix и Windows (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Kerberos: Clock skew too great"
Сообщение от Bob2004 (??) on 17-Июл-05, 00:38  (MSK)
Доброе время суток. Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано, настроил... Выполняю kinit: # kinit Admin@DOMAIN.COM Admin@DOMAIN.COM's Password: kinit: krb5_get_init_creds: Clock skew too great Ошибка выдает что время не синхронизировано, а на самом деле разница составляет не более 5 сек (не минут!) Что может быть такое? Привожу krb5.conf (где DOMAIN.COM - мой домен): [libdefaults]         ticket_lifetime = 24000         default_realm = DOMAIN.COM         forwardable = true         proxiable = true         dns_lookup_realm = true [realms]         DOMAIN.COM = {                 kdc = server.domain.com:88                 kdc = server2.domain.com:88                 default_domain = domain.com         } [domain_realm]         .domain.com = DOMAIN.COM         domain.com  = DOMAIN.COM
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Kerberos: Clock skew too great"
Сообщение от all_sun (ok) on 21-Июл-05, 16:05  (MSK)
>Доброе время суток. >Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для >включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано, >настроил... Выполняю kinit: > ># kinit Admin@DOMAIN.COM >Admin@DOMAIN.COM's Password: >kinit: krb5_get_init_creds: Clock skew too great > >Ошибка выдает что время не синхронизировано, а на самом деле разница составляет >не более 5 сек (не минут!) Что может быть такое? > >Привожу krb5.conf (где DOMAIN.COM - мой домен): > >[libdefaults] >        ticket_lifetime = 24000 >        default_realm = DOMAIN.COM >        forwardable = true >        proxiable = true >        dns_lookup_realm = true > >[realms] >        DOMAIN.COM = { >             >    kdc = server.domain.com:88 >             >    kdc = server2.domain.com:88 >             >    default_domain = domain.com >        } > >[domain_realm] >        .domain.com = DOMAIN.COM >        domain.com  = DOMAIN.COM > Синхронизуй время со своим контроллером домена. Например так ntpdate dc1.xxx.com
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.