URL: https://linuxfr.org/forums/linux-suse/posts/samba-ads-2k-failed-to-verify-incoming-ticket-kerberos-pb Title: Samba + ADS 2k : failed to verify incoming ticket - Kerberos pb Authors: moins20 Date: 2006年07月07日T16:21:17+02:00 Tags: Score: 0 Chers tous, Nous avons un serveur Samba sous Suse 10.1 configuré avec authentification LDAP + Kerberos dans un domaine géré par un serveur ADS Win2k SP4. Tout marche plutôt bien, getent passwd, group, shadow et on peut même s'authentifier sur la linux box (serveur Samba) avec les comptes Active Directory. Mais lorsqu'une machine windows accède aux ressources partagées via Samab, je vois dans la log Samba l'erreur suivante dès qu'un dossier ou un fichier est accédé: "Failed to verify incoming ticket" Si on redémarre le serveur Samab sans joindre le domaine l'erreur devient alors : "username DOMAIN+windowsmachinename$ is invalid on this system" J'ai pas mal cherché, il semblerait que beaucoup de monde ait ce problème mais j'ai jamais pu trouver de solution. Visiblement il s'agit d'un problème de Kerberos entre la linux box et la windows box. Petit contournement : si j'ajoute manuellement le nom de la machine suivi d'un $ dans /etc/passwd je n'ai plus l'erreur. C'est ceci dit pas une solution en soit car on a environ 800 machines à gérer... Any idea ?