<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000066">
    On 03/01/2012 03:38 PM, John Hodrien wrote:
    <blockquote
      cite="mid:alpine.LRH.2.02.1203011437060.2944@pfcpm187.yrrqf.np.hx"
      type="cite">On Thu, 1 Mar 2012, Ondrej Valousek wrote:
      <br>
      <br>
      <blockquote type="cite">Got it finally working by re-creating
        /etc/krb5.keytab file from the scratch.
        <br>
        It turned out, that I did not use Samba to join the machine to
        AD, but I used Centrify.
        <br>
        <br>
        There is nothing wrong with that, the only thing is, that unlike
        Samba &amp;
        <br>
        SSSD, Centrify does refresh principals in /etc/krb5.keytab
        creating multiple
        <br>
        principals in keytab that differ only by the KVNO number.
        <br>
        <br>
        This is nice, but both sshd &amp; pam_krb5.so seem to totally
        ignore KVNOs,
        <br>
        picking the first principal they find in keytab.
        <br>
      </blockquote>
      <br>
      Why would you want to collect the old credentials?  Aren't the
      credentials
      <br>
      with the lower KVNOs obsolete?
      <br>
    </blockquote>
    <br>
    I am asking this question myself, too <span class="moz-smiley-s1"><span>
        :-) </span></span>. But there must be some reason behind it,
    otherwise we would not need KVNOs at all.<br>
    <br>
    <blockquote type="cite">
      <div class="moz-text-plain" wrap="true" style="font-size: 16px;"
        lang="x-unicode"><br>
        <pre wrap="">FYI: <a class="moz-txt-link-freetext" href="https://fedorahosted.org/sssd/ticket/1041">https://fedorahosted.org/sssd/ticket/1041</a> is tracking this
(scheduled for SSSD 1.11 in 9 months).
</pre>
      </div>
      <pre wrap="">
</pre>
    </blockquote>
    <br>
    Nice, hopefully pam_krb5 would be fixed before then!<br>
    <br>
    Ondrej<br>
  </body>
</html>