пробую команду
ipa-getkeytab -s xxx.test.local -p cifs/xxx.test.local -k /etc/samba/samba.keytab
сразу после этого kinit и повторяю команду smbclient -L xxx.test.local -k
получаю ответ:
lpcfg_do_global_parameter: WARNING: The "domain logons" option is deprecated
Sharename Type Comment
--------- ---- -------
IPC$ IPC IPC Service (Samba 4.14.13)
SMB1 disabled -- no workgroup available
проходит буквально 5 минут - после этого при выполнении команды smbclient -L xxx.test.local -k
lpcfg_do_global_parameter: WARNING: The "domain logons" option is deprecated
session setup failed: NT_STATUS_IO_TIMEOUT
опять не работает))
пробую ещё раз тоже самое - сразу после команды ipa-getkeytab приходит ответ, но через несколько минут - болт)) не работает тест)
Никто не настраивал доверие между FreeIPA и AD ?