Samba AD で今度はケルベロスな誤設定

ソフトウェアそのもの問題でなく、導入における個別の作業漏れあるいはミスに起因するであろうハナシ。

Samba AD の基本的な導入と初期設定の後、Windowsクライアントからドメイン参加を試みたところこのエラー。Kerberosを全くわかっちゃいないし、そもそも、このエラーにおける "プリンシパル" とは何か? の時点で

「えっ、あの、スポーツのチームとか組織の代表のことじゃないの!?」

程度のしょぼい誤認識しか無く、辞書を引いたら語源はバレエとか。


こんなザマなので、エラーコードをそのままに検索したところこんなコンテンツが。

https://www.ipa.go.jp/security/rfc/RFC1510-07JA.html


新しい扉をひとつまた開いた！開いても難題を垣間見たに過ぎないけど、見えないよりはずっと進歩だぜAWESOME！ (Neil Pasricha 氏ふう)



追記:

もう半歩先に進んだところ、TivoliのドキュメントからKerberosの概要が。
http://publib.boulder.ibm.com/tividd/td/framework/SC32-0806-00/ja_JA/HTML/ref29.htm