Проблема
Пытаюсь связать kerberos-принципала с пользователем утилитой ktpass:
ktpass -princ HTTP/MYSERVER@DOMAIN.LOCAL -mapuser MYSERVER$@DOMAIN.LOCAL -crypto ALL -ptype KRB5_NT_SRV_HST +rndpass -out C:\TMP\MYSERVER.keytab
Получаю ошибку:
Reset MYSERVER$'s password [y/n]? y
Password set failed! 0x00000020Aborted.
Причина
В DN объекта MYSERVER$ есть кириллица.
Решение
Перенести MYSERVER$ таким образом, чтобы в его DN не было кириллицы.
Спасибо!
ОтветитьУдалить