Добрый день,
krb5-libs-1.2.4-12asp
krb5-workstation-1.2.4-12asp
samba-3.0.4-1
W2K3 ADS
Для добавления самбы в W2K3 ADS делаю:
kinit -r 10h USER@REALM
получаю renewable tgt, дальше добавляю самбу в ADS, все нормально на этом этапе
но ведь tgt нужно либо каждые ~10 часов получать новый, либо обновлять его с помощью kinit -R, так?
Если каждые ~10 часов получать новый, то ну его такое участие в ADS в сад...
А вот если делать kinit -R, то тут и возникает ВОПРОС - не сталкивался ли кто, что после запуска kinit -R дата "Valid starting" меняется на текущую, а дата Expires не меняется!
сколько ни делай kinit -R, меняется только Valid starting и так до даты Expires, потом же kinit -R честно говорит что билетик уже того, в смысле не того, просрочен...
так а за что боролись то???...
если у кого такое было, подскажите плиз, как бороть?
или где - на стороне W2K3 или опций kinit ?
пример:
# kinit -r 3h
Password for user1@DOMAIN.OURCOMPANY.SET:
#
# klist -f
Valid starting Expires Service principal
07/22/04 19:54:51 07/23/04 05:54:51 krbtgt/DOMAIN.OURCOMPANY.SET@DOMAIN.OURCOMPANY.SET
renew until 07/22/04 22:54:51, Flags: RIA
...
#
# kinit -R
#
# klist -f
...
Valid starting Expires Service principal
07/22/04 20:00:22 07/22/04 22:54:51 krbtgt/DOMAIN.OURCOMPANY.SET@DOMAIN.OURCOMPANY.SET
renew until 07/22/04 22:54:51, Flags: RIA
...
ы?