<div dir="ltr">HI<div><br></div><div>thanks for the replay.</div><div><br></div><div>please find below <a href="http://output.it">output.it</a>'s asking for password and accepting that. but something wrong</div><div><br></div><div><div>[root@kwtpocpbis01 ~]# kinit -C  <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a></div><div>Password for <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a>:</div><div><br></div><div>[root@kwtpocpbis01 ~]# getent passwd adm-ben.george</div><div><br></div><div>[root@kwtpocpbis01 ~]# id adm-ben.george</div><div>id: adm-ben.george: no such user</div><div><br></div><div>Regards,</div><div>Ben</div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 6, 2015 at 8:03 PM, Sumit Bose <span dir="ltr"><<a href="mailto:sbose@redhat.com" target="_blank">sbose@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">On Tue, Jan 06, 2015 at 07:52:20PM +0300, Ben .T.George wrote:<br>
> Hi<br>
><br>
> I Tried on IPA server and below is my output:<br>
><br>
> [root@kwtpocpbis01 ~]# kinit <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a><br>
> Password for <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a>:<br>
> kinit: KDC reply did not match expectations while getting initial<br>
> credentials<br>
><br>
> how can i troubleshot this issue.?<br>
<br>
</span>The argument to kinit is a Kerberos principal which is handled<br>
case-sensitive by kinit. To get around the error message either use<br>
<br>
kinit -C  <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a><br>
<br>
or<br>
<br>
kinit <a href="mailto:adm-ben.george@KWTTESTDC.COM">adm-ben.george@KWTTESTDC.COM</a><br>
<br>
(typically the realm part is upper-case, if your user name contains<br>
upper-case letters as well you should use them here as well, if you<br>
don't know 'kinit -C' might be the better solution)<br>
<br>
HTH<br>
<br>
bye,<br>
Sumit<br>
<div class=""><div class="h5">><br>
> Thanks & Regards,<br>
> Ben<br>
><br>
><br>
> On Tue, Jan 6, 2015 at 6:41 PM, Sumit Bose <<a href="mailto:sbose@redhat.com">sbose@redhat.com</a>> wrote:<br>
><br>
> > On Tue, Jan 06, 2015 at 07:19:15AM -0700, Rich Megginson wrote:<br>
> > > On 01/05/2015 08:35 PM, Ben .T.George wrote:<br>
> > > ><br>
> > > >Hi LIst,<br>
> > > ><br>
> > > >how to check IPA <-> Active directory trust relationship . i just want<br>
> > to<br>
> > > >confirm my ipa server is working fine.<br>
> > ><br>
> > > On an IPA server or client machine:<br>
> > > $ kinit <a href="mailto:adusername@ADDOMAIN.COM">adusername@ADDOMAIN.COM</a><br>
> > > Password: aduserpassword<br>
> > ><br>
> > > If there are no AD users yet, you can try with<br>
> > <a href="mailto:administrator@ADDOMAIN.COM">administrator@ADDOMAIN.COM</a><br>
> > > assuming you have the AD admin password.<br>
> ><br>
> > Additionally you have to check if the AD user can get a ticket for an IPA<br>
> > service e.g. after calling kinit with the AD user call<br>
> ><br>
> > kvno ldap/ipaserver.ipa.domain@IPA.DOMAIN<br>
> ><br>
> > bye,<br>
> > Sumit<br>
> ><br>
> > ><br>
> > > ><br>
> > > >Regards,<br>
> > > >Ben<br>
> > > ><br>
> > > ><br>
> > ><br>
> ><br>
> > > --<br>
> > > Manage your subscription for the Freeipa-users mailing list:<br>
> > > <a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
> > > Go To <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
> ><br>
> > --<br>
> > Manage your subscription for the Freeipa-users mailing list:<br>
> > <a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
> > Go To <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
> ><br>
</div></div></blockquote></div><div><br></div>
</div></div></div>