Проблемы с керберосом

[Сибиряк]

Задача - подцепить десктоп с убунтой к домену AD
Нашел руководство - https://forum.ubuntu.ru/index.php?topic=4776.0

АД Контроллер - DC.GOROD.AD.CONTORA.RU
Домен GOROD.AD.CONTORA.RU

1. Записал в /etc/hosts DC.GOROD.AD.CONTORA.RU
2. Проверил пинг, синхронизировал время с сервером
3. Устанавливаю krb5-user, libpam-krb5
4. /etc/krb5.conf

(Нажмите, чтобы показать/скрыть)

[libdefaults]
   ticket_lifetime = 24000
   clock_skew = 300
   default_realm = GOROD.AD.CONTORA.RU
[realms]
   GOROD.AD.CONTORA.RU = {
      kdc = dc2gorod.gorod.ad.contora.ru
      admin_server = dc2gorod.gorod.ad.contora.ru
      default_domain = GOROD.AD.CONTORA.RU
   }
[domain_realm]
   .gorod.ad.contora.ru = GOROD.AD.CONTORA.RU
   gorod.ad.contora.ru = GOROD.AD.CONTORA.RU
[logging]
   default = FILE:/var/log/krb5.log

5.

root@sysadmin:~# kinit domain-admin@gorod.ad.contora.ru
Password for domain-admin@gorod.ad.contora.ru:
kinit(v5): Preauthentication failed while getting initial credentials (неправильный пароль)
root@sysadmin:~# kinit domain-admin@gorod.ad.contora.ru
Password for domain-admin@gorod.ad.contora.ru:
kinit(v5): KDC reply did not match expectations while getting initial credentials (правильный пароль)

Подскажите, в чем причина?

[massive]

Если дружиш с английским, то рекомендую вот эту сатью, сам по ней настраивал Debian.

Как вариант рекомендую тебе прописать как DNS сервер AD (лично я так делал).

И еще вот эти 2 строчки мне не нравяться:

Код: [Выделить]

      kdc = dc2gorod.gorod.ad.contora.ru
      admin_server = dc2gorod.gorod.ad.contora.ru