Tengo un problema con Samba 4 y Kerberos. Si llamo kinitescribeCliente no encontrado en la base de datos Kerberos al obtener las credenciales iniciales. Descubrí que Kerberos funciona solo con el nombre de usuario, pero el sistema identifica a todos los usuarios del dominio con el nombre de dominio y la barra invertida como prefijo y a Kerberos no le gusta.
$ ssh user@machine #I don't need the domain name while logging in
DOMAIN\user@machine$ kinit
# does not work
DOMAIN\user@machine$ kinit DOMAIN\user
# does work neither
DOMAIN\user@machine$ kinit user
# works
DOMAIN\user@machine$ id
uid=2010(DOMAIN\user) gid=100(users) skupiny=100(users)
DOMAIN\user@machine$ getent passwd
# all domain users prefixed with 'DOMAIN\'
Lo mismo se aplica a la lista de archivos impresos por ls -l:
-rw-r--r-- 1 DOMAIN\user users 3392 pro 19 14:46 filename
Pero cuando miroWiki Samba, tienen el nombre de usuario impreso command getent passwdsin el nombre de dominio.
getent passwd
...
Administrator:x:0:100::/home/MATWS/Administrator:/bin/bash
Creo que esto puede causar que kinitno funcione y el usuario no tenga tickets después de iniciar sesión. Pero no sé cómo deshacerme del prefijo del nombre de dominio, qué está mal o qué me falta en mi configuración.