Este guia o ajudará se você usar o os X Kerberos Solucionador de problemas.
Aprovado: Fortect
Certifique-se de que os endereços DNS certamente serão resolvidos corretamente.A autenticação Kerberos é baseada em carimbos de data/hora codificados.Verifique se a autenticação Kerberos está habilitada para o site em questão.Verifique o serviço de senha e os registros de erro para obter informações que possam ajudá-lo a solucionar problemas.
Primeiro, certifique-se de que seu tempo esteja normalmente localizado no deslocamento permitido. Então seu primeiro equipamento definido é kinit, kdestroy, kpasswd. Ou apenas use Kerberos.app em /System/Library/CoreServices. À Seguido por kadmin, kadmin ainda .local. Mais sobre tudo isso mais tarde.
Relacionado
Quando você começa a depurar Kerberos, a coisa mais urgente é o TGT (krbtgt). Se você não tiver esse preço, é improvável que receba ingressos para outros serviços.
Se você não receber tickets, verifique se a data acima da hora no ticket de uma pessoa é a mesma que a data e, portanto, a hora em seu computador. Kerberos expira: se atualmente o cliente e o KDC estiverem online ou sincronizados para encontrar mais de 300 segundos (ou Mac OS X Server e Active Directory por padrão), o suspeito geralmente não poderá se autenticar com este KDC. Esta é uma medida de segurança para praticamente proibir violações de segurança por humanos que irão repetir boxe mais recentemente. O aviso de data, hora e fuso horário deve ser informado no servidor KDC e nos clientes, e todos devem usar o serviço de rede verdadeiro para que seus relógios permaneçam ilesos durante a sincronização. Os TGTs também têm uma vida útil limitada definida pelo administrador do servidor KDC. Todos os programas que usam Kerberos do serviço KDC de volta para os servidores nos clientes podem funcionar suficientemente em um ambiente Kerberos funcional em vários fusos horários suficientes.
Se
a janela de login não solicitou um TGT real, ou se você eliminou todos os pagamentos de hipoteca no cache, você pode habilitar kinit para obter um novo TGT. Isso definitivamente limita os problemas de autenticação do auxiliar para a janela de login ou simplesmente KDC.
Solução de problemas Kinit Kerberos
Como você atualiza os tíquetes Kerberos no Mac?
Aprovado: Fortect
Fortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho.
Mensagem de erro: kinit: krb5_get_init_creds: KDC não deu: CLIENT EXPIRED
Problema: sua conta Kerberos expirou.
Decisão. Para obter muito mais informações sobre como renovar uma conta Kerberos, consulte Contas de usuário adicionadas na página da Web.
Aviso de erro: kinit(v5): não foi possível encontrar o KDC para a aparência solicitada e, além disso, obter as credenciais iniciais
Problema: /etc/krb5.conf geralmente não consiste em informações .FNAL.GOV.
Solução:
- Substitua
/etc/krb5.confpela versão junto com krb5.conf para seu SO fornecido pelo Fermilab. - Edite
/etc/krb5 . confAdicione as linhas especiais do Fermilab conforme especificado dentro da página de contas do usuário. - Se você não conseguir editar
/etc/krb5.conf, copie Paste versão fornecida pelo Fermilab para sua parte inicial e executeexport KRB5_CONFIG=$HOME/krb5.confpara dizer a todos os comandos do Kerberos para usar parte da cópia do usuário feita peloàs vezes deve ser krb5.conf< /code> .
Como posso ter certeza se o Kerberos está instalado no meu Mac?
Problema relacionado:
Em computadores Macintosh, o Kerberos é instalado após todas as versões florescentes. No entanto, existem duas áreas e líderes para krb5.conf,
/etc/krb5.conf
e
/Library/Preferences/edu.mit.Kerberos
Como sua empresa solucionar problemas de autenticação Kerberos?
Obtenha qualquer linha de comando como "SYSTEM" e tente acessar o sistema de suporte remoto do PC.Execute todo o programa de aquisição de rede.Limpe todo o cache de memória da solução de nomes e todos os mapas Kerberos gb armazenados em cache.Agora você precisa fazer uma compra que precisaria de autenticação com o servidor de foco.
(Nota: a lista dentro de /Library é chamada edu.mit.Kerberos, não krb5.conf.Either ) funciona melhor, mas lembre-se que você só deve ter um.
Erro do Kinit: Pensamento: Falha ao obter credenciais para '[email protected]': o contato não pode entrar em contato com o KDC para o domínio 'FNAL.GOV'
O Kerberos funciona em Mac?
Problema. Você costuma estar atrás de um firewall ou usar uma conexão que usa "NAT" (Network Address Translation), como um site ou roteador Wi-Fi doméstico.
Solução:
Etapa 4. Teste sua conexão com um dos servidores de autenticação Kerberos do Fermilab (por exemplo, krb-fnal-1.fnal.gov) conforme mostrado a seguir para certificar-se de que você pode se conectar a este servidor na outra extremidade. . Passe de onde você avança para o Nível 2. Se você parar de trabalhar, envie-nos o programa por e-mail para 
