Исходное сообщение
"Kerberos-squid-Windows 2008 R2" Отправлено Z0termaNN, 23-Июл-10 17:05
1. не сразу обратил внимание, что проблемы с win2008, скорее всего удалили из него весь    des, 2. очень мог бы помочь лог kdc, не знаю возможно ли его на винде получить. записи типа : >Jul 23 16:22:01 kappa krb5kdc[3254](info): AS_REQ (7 etypes {18 17 16 23 1 3 2}) >172.21.100.111: ISSUE: authtime 1279887721, etypes {rep=18 tkt=18 ses=18}, >ldap/gsx.domain.com@REALM for krbtgt/REALM@REALM 3. возможные пути выхода из ситуации: - раскопать какие виды шифрации в керберос доступны в win2008 - докатить линуксовый керберос до 1.7 или 1.8 , там по крайней мере есть rc4 и последнее - надеюсь, что на юниксе и винде часы синхронизированы.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> 1. не сразу обратил внимание, что проблемы с win2008, скорее всего удалили > из него весь > des, > 2. очень мог бы помочь лог kdc, не знаю возможно ли его > на винде получить. > записи типа : >>Jul 23 16:22:01 kappa krb5kdc[3254](info): AS_REQ (7 etypes {18 17 16 23 1 3 2}) >172.21.100.111: ISSUE: authtime 1279887721, etypes {rep=18 tkt=18 ses=18}, >ldap/gsx.domain.com@REALM for krbtgt/REALM@REALM > 3. возможные пути выхода из ситуации: > - раскопать какие виды шифрации в керберос доступны в win2008 > - докатить линуксовый керберос до 1.7 или 1.8 , там по крайней > мере есть rc4 > и последнее - надеюсь, что на юниксе и винде часы синхронизированы.
	Введите код, изображенный на картинке: