Доброго времени суток всем. Вкратце о состоянии дел. Установлена сборка sernet-samba4 Домен AD настроен и отлично работает, серверы и рабочие станции под win в домене, проблем нет. Также в домен добавлены 2 гипервизора Hyper-V 2012R2. Столкнулся со следующей проблемой, не могу настроить репликацию и миграцию виртуальных машин между гипервизорами. При попытке миграции ВМ с одного хоста на другой получаю ошибку: «The Virtual Machine Service faield to authenticate the connection for a Virtual Machine migration at the source host: The Logon attempt failed (0x8009030C)» Либо ошибка отсутствия необходимых учетных данных для логона.
Как в одну так и в другую сторону. В соответствии с рекомендациями MS выбран режим аутентификации керберос, в списке spn хоста, не было нужных служб, добавлены в ручную(пробовал как через setspn из под винды, так и samba-tools spn add) После добавления spn настроил делегирование между хостами.
PS:Из справки от майкрософта: После добавления делегирования между хостами Hyper-V, должно произойти следующее. The configuration changes do not take effect until the following has occurred: The changes have replicated to the domain controllers that the servers running Hyper-V are logged into.
A new kerboros ticket has been issued.
Чего судя по всему не происходит. При попытке выполнить команду «samba-tool domain exportkeytab /tmp/hyper.keytab --principal='Hyper-V Replica Service/HYPER.domain.loc» получаю ошибку «Key table entry not found» Как жить дальше?
