>Пример от juDge точно рабочий. По крайней мере у меня он заработал,
>а до этого была такая же ошибка как у автора топика.
>Странно...всё делал по доке с samba.org. Буду разбираться в чём было
>дело.

Люди, немного о другом, но рядом лежащем:

КТО В КУРСЕ, помогите пожалуйста понять такую вещь:
ситуация довольно стандартная - нужно авторизовывать доменных (ADS) юзерей на сквиде
при добавлении самбы в ADS я делаю kinit USER@REALM, и получаю tgt, который действителен определенное время (скажем 10 часов)
после этого я добавляю самбу в домен (все пучком, заметьте, доменные юзери видны и вообще все прекрасно жужжит, не кашляет)
сквид тоже жужжит замечательно, пыхтит, авторизует - песня

НО! по прошествии 10 часов билетик (tgt) честно экспайрится и дальше начинается что? - непонятки
(в т.ч. и описанная в топике проблема при попытках коннекта к этой самбе других тачек, а также честный рассказ самбы в логах что де билетик то просроченный, айяйяй)
делаю руками kinit USER@REALM - получаем свеженький билетик и жужжим дальше ~10 часов без вопросов

может я где-то проскочил этот момент в манах, доках, хелпах и пр., так что ВНИМАНИЕ ВОПРОС:

кто или что должно заставить самбу (или кого?) получить новый, валидный tgt автоматом?

ибо не верится мне что каждые 10 часов к серверу должен подбегать человечек и вколачивать kinit USER@REALM, как то это, мягко говоря, недешево, ненадежно и непрактично...