glad to see i'm not the only one who is wound up by this. has anyone out there seen what i described?<br><br><div class="gmail_quote">On Fri, May 28, 2010 at 5:50 PM, Lennart Sorensen <span dir="ltr"><<a href="mailto:lsorense-1wCw9BSqJbv44Nm34jS7GywD8/FfD2ys@public.gmane.org">lsorense-1wCw9BSqJbv44Nm34jS7GywD8/FfD2ys@public.gmane.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><div></div><div class="h5">On Fri, May 28, 2010 at 05:42:07PM -0400, Timothy Hildred wrote:<br>

> I am a long time employee of the linuxcaffe at harbord and grace where I<br>
> might have met some of you before. A mutual friend Jamon suggested i try<br>
> here for advice when configuring samba to authenticate with kerberos on<br>
> active directory. so here is my problem;<br>
> kinit Administrator gives me a ticket<br>
> net ads join -U Administrator gives me:<br>
> libsmb/smb_signing.c:(253)   signing_good: BAD SIG: seq 1 Failed to join<br>
> domain: Access denied #<br>
><br>
> however, when i do a kinit timadshare (which is a user i made in active<br>
> directory) i get a ticket and can join the realm.<br>
> Using short domain name -- RIGHT<br>
> Joined 'TIMADSHARE' to realm '<a href="http://RIGHT.AD.SP.COM" target="_blank">RIGHT.AD.SP.COM</a>'<br>
><br>
> wbinfo -u and -g both do what they ought, but neither getent group or passwd<br>
> do.<br>
><br>
> i have been hacking at this for about a week now, and i think i might<br>
> explode. any suggestions?<br>
<br>
</div></div>I wonder if kerberos was named after the hound of Hades for a reason... :)<br>
<br>
I haven't dealt with kerberos for 10 years.  I remember it didn't make<br>
sense then either.<br>
<br>
--<br>
Len Sorensen<br>
<font color="#888888">--<br>
The Toronto Linux Users Group.      Meetings: <a href="http://gtalug.org/" target="_blank">http://gtalug.org/</a><br>
TLUG requests: Linux topics, No HTML, wrap text below 80 columns<br>
How to UNSUBSCRIBE: <a href="http://gtalug.org/wiki/Mailing_lists" target="_blank">http://gtalug.org/wiki/Mailing_lists</a><br>
</font></blockquote></div><br>