• # Peut-être une idée

    Posté par . En réponse au message Configuration Kerberos backend ldap. Évalué à 2.

    On dirait que kadmin.local veut écrire, or dans tes ACLs il n'y a que l'autorisation de lire pour le dn kadmin, si j'ai bien suivi :

    to dn.subtree="cn=krbContainer,ou=kerberos,ou=Services,dc=mon,dc=dom"
 by dn.exact="uid=kdc,ou=kerberos,ou=Services,dc=mon,dc=dom"
 read by dn.exact="uid=kadmin,ou=kerberos,ou=Services,dc=mon,dc=dom" <--- là
 write by * none <--- et là

    Peut-être peux-tu essayer avec ldapsearch et ldapmodify déjà, pour tester une lecture et une écriture sans avoir kadmin.local dans l'équation ?