<div dir="ltr">Hi all<div><br></div><div>how can i fix this issue.? even i tried to trust add AD again. that too failed.</div><div><br></div><div>from where i need to troubleshoot ?</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 17, 2015 at 3:02 PM, Ben .T.George <span dir="ltr"><<a href="mailto:bentech4you@gmail.com" target="_blank">bentech4you@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi<div><br></div><div>i did kinit</div><div><br></div><div><div>[root@kwtpocpbis01 sssd]# kinit -kt /etc/dirsrv/ds.keytab</div><div>kinit: Keytab contains no suitable keys for host/kwtpocpbis01.solaris.local@SOLARIS.LOCAL while getting initial credentials</div></div><div><br></div><div><br></div><div>i destroyed and re-created. but still same</div><div><br></div><div><br></div></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 17, 2015 at 2:45 PM, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On Tue, Mar 17, 2015 at 02:38:41PM +0300, Ben .T.George wrote:<br>
> here is separated logs:<br>
><br>
> tail -f sssd_solaris.local.log<br>
<br>
</span>Thank you, see inline:<br>
<span><br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [sdap_get_tgt_recv]<br>
> (0x0400): Child responded: 14 [Decrypt integrity check failed], expired on<br>
> [0]<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [sdap_kinit_done]<br>
> (0x0100): Could not get TGT: 14 [Bad address]<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [sdap_cli_kinit_done]<br>
> (0x0400): Cannot get a TGT: ret [1432158219](Authentication Failed)<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [fo_set_port_status]<br>
> (0x0100): Marking port 0 of server 'kwtpocpbis01.solaris.local' as 'not<br>
> working'<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [fo_set_port_status]<br>
> (0x0400): Marking port 0 of duplicate server 'kwtpocpbis01.solaris.local'<br>
> as 'not working'<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]] [sdap_handle_release]<br>
> (0x2000): Trace: sh[0x7f6b7d2c3140], connected[1], ops[(nil)],<br>
> ldap[0x7f6b7d265a00], destructor_lock[0], release_memory[0]<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]]<br>
> [remove_connection_callback] (0x4000): Successfully removed connection<br>
> callback.<br>
> (Tue Mar 17 14:35:45 2015) [sssd[be[solaris.local]]]<br>
> [check_online_callback] (0x0100): Backend returned: (3, 0, <NULL>)<br>
> [Internal Error (Success)]<br>
<br>
</span>So it seems the keytab is wrong, you can also test the keytab validity<br>
with "kinit -k"..<br>
</blockquote></div><br></div>
</div></div></blockquote></div><br></div>