Certificatul Kerberos nu mai este valid

Configurare noua (How To)

Situatie

Serverul integrat in Active Directory nu mai poate autentifica utilizatorii prin Kerberos, posibil din cauza unui ticket expirat sau a unei diferente de timp.

Solutie

Pasi de rezolvare:

1. Verifici ticket-urile
klist

2. Verifici conectivitatea cu domain controller-ul
nslookup dc01.example.local

3. Verifici sincronizarea timpului
timedatectl

4. Reinnoiesti ticket-ul, dupa verificarea contului si a configuratiei:
kinit username@EXAMPLE.LOCAL

Tip solutie

Permanent

Voteaza

(1 din 2 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?