Description Kevin Dominik Korte 2013-05-07 15:20:35 CEST

The Problem still occurs in UCS 3.1-1 as their is no commit on /etc/krb5.conf during the update.

+++ This bug was initially created as a clone of Bug #28819 +++

Unter UCS 3.1 (und in einer Testumgebung auch unter UCS 3.0-2) fällt häufiger
folgende Fehlermeldung auf, die aber zunächst keine funktionseinschränkungen
nach sich zu ziehen scheint:

============================================================================
root@m1:~# univention-s4search cn=Administrator dn
SPNEGO(gssapi_krb5) creating NEG_TOKEN_INIT failed: NT_STATUS_NO_LOGON_SERVERS
# record 1
dn: CN=Administrator,CN=Users,DC=arucs31i1,DC=qa
============================================================================

mit höherem Debuglevel sieht man:

============================================================================
Cannot reach a KDC we require to contact ldap/m1.arucs31i1.qa@ARUCS31I1.QA :
kinit for m1$@ARUCS31I1 failed (Cannot contact any KDC for requested realm)
============================================================================

Stimmt, kinit auf 'm1$@ARUCS31I1' geht nicht, während kinit auf
'm1$@ARUCS31I1.QA' und 'm1$' funktioniert.


==========================================================================Failed to get kerberos credentials: kinit for ucs-master$@BFS failed (Cannot contact any KDC for requested realm)
==
root@m1:~# kinit 'm1$@ARUCS31I1.QA'
m1$@ARUCS31I1.QA's Password: 
root@m1:~# kdestroy 
root@m1:~# kinit 'm1$'
m1$@ARUCS31I1.QA's Password: 
root@m1:~# kdestroy 
root@m1:~# kinit 'm1$@ARUCS31I1'
m1$@ARUCS31I1's Password: 
kinit: krb5_get_init_creds: unable to reach any KDC in realm ARUCS31I1
============================================================================