<div dir="ltr">Hi <div><br></div><div>I Tried on IPA server and below is my output:</div><div><br></div><div><div>[root@kwtpocpbis01 ~]# kinit <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a></div><div>Password for <a href="mailto:adm-ben.george@kwttestdc.com">adm-ben.george@kwttestdc.com</a>:</div><div>kinit: KDC reply did not match expectations while getting initial credentials</div><div><br></div><div>how can i troubleshot this issue.?</div><div><br></div><div>Thanks & Regards,</div><div>Ben</div><div class="gmail_extra"><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 6, 2015 at 6:41 PM, Sumit Bose <span dir="ltr"><<a href="mailto:sbose@redhat.com" target="_blank">sbose@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div class=""><div class="h5">On Tue, Jan 06, 2015 at 07:19:15AM -0700, Rich Megginson wrote:<br>
> On 01/05/2015 08:35 PM, Ben .T.George wrote:<br>
> ><br>
> >Hi LIst,<br>
> ><br>
> >how to check IPA <-> Active directory trust relationship . i just want to<br>
> >confirm my ipa server is working fine.<br>
><br>
> On an IPA server or client machine:<br>
> $ kinit <a href="mailto:adusername@ADDOMAIN.COM">adusername@ADDOMAIN.COM</a><br>
> Password: aduserpassword<br>
><br>
> If there are no AD users yet, you can try with <a href="mailto:administrator@ADDOMAIN.COM">administrator@ADDOMAIN.COM</a><br>
> assuming you have the AD admin password.<br>
<br>
</div></div>Additionally you have to check if the AD user can get a ticket for an IPA<br>
service e.g. after calling kinit with the AD user call<br>
<br>
kvno ldap/ipaserver.ipa.domain@IPA.DOMAIN<br>
<br>
bye,<br>
Sumit<br>
<br>
><br>
> ><br>
> >Regards,<br>
> >Ben<br>
> ><br>
> ><br>
><br>
<span class=""><font color="#888888"><br>
> --<br>
> Manage your subscription for the Freeipa-users mailing list:<br>
> <a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
> Go To <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
<br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go To <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>
</div></div></div>