J'ai un projet qui consiste à monter un KDC Linux, couplé à un domaine Samba dans un but de SSO.
Mon DNS, mon royaume kerberos ainsi que mon domaine samba sont ok.
Client Linux : Le serveur distribue bien un ticket à l'ouverture de session (grâce à libpam-krb5)
Client Windows XP : J'ai installé les programmes rktools et les Support Tools afin d'avoir les commandes "ksetup" et "klist". J'ai rentré les commandes Ksetup avec succès, puis j'ai joint le domaine sans erreur.
A présent, 2 soucis :
1) Avant que je joigne le windows au domaine, ksetup me donnait bien le nom du Kdc avec d'autres informations. A présent, voici :
Machine is not configured to log on to an external KDC. Probably a workgroup member.
ADJB.PRIV :
kdc = kerberos.ADJB.PRIV
kdc = kerberos.ADJB.PRIV
kpasswd = kerberos.ADJB.PRIV
kpasswd = kerberos.ADJB.PRIV
Mapping all users (*) to a local account by the same name (*).
Mapping chris.ADJB.PRIV@ADJB.PRIV to chris.
2) Afin de voir si malgré tout j'ai obtenu un ticket kerberos, j'utilise la commande
klist tgt qui renvoie :
Error calling function LsaCallAuthenticationPackage: 0 Format Message failed with 1815
Voilà, si quelqu'un a déjà mis cela en place ou avait des infos complémentaires sur kerberos XP SP2, un peu d'aide serait la bienvenue.
Merci.
