Всем здравствуйте.
UPD: я не прошу готового решения, если знаете что-то - посоветуйте куда копать.
Есть небольшая ргадость на сей вечер.
Собс-нно сабж.
Есть MacOS подключенный в Шинд Windows AD.
В Windows AD есть такая вещь как SPN [Service Principal Names].
Задача: нужно по запросу получать те самые (будь они не ладны) SPN.
Для чего: SPN используется для аутентификации на ресурсе при настройке самой MacOS.
Что накопал: SPN прилетают (удалял перед тем) после рестарта Wi-Fi
ifconfig %wifi_interface% down
ifconfig %wifi_interface% up
То есть когда поднимается сеть.
Посмотреть есть ли нужная запись можно командой: sudo ktutil list
Вывод: sudo ktutil list
FILE:/etc/krb5.keytab:
Vno Type Principal
7 arcfour-hmac-md5 host/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes256-cts-hmac-sha1-96 host/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes128-cts-hmac-sha1-96 host/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 arcfour-hmac-md5 afpserver/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes256-cts-hmac-sha1-96 afpserver/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes128-cts-hmac-sha1-96 afpserver/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 arcfour-hmac-md5 cifs/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes256-cts-hmac-sha1-96 cifs/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes128-cts-hmac-sha1-96 cifs/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 arcfour-hmac-md5 vnc/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes256-cts-hmac-sha1-96 vnc/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 aes128-cts-hmac-sha1-96 vnc/ltcs-mm-001.domain.lcl@DOMAIN.LCL
7 arcfour-hmac-md5 ltcs-mm-001$@DOMAIN.LCL
7 aes256-cts-hmac-sha1-96 ltcs-mm-001$@DOMAIN.LCL
7 aes128-cts-hmac-sha1-96 ltcs-mm-001$@DOMAIN.LCL
То есть мне нужно как-то перезагрузить opendirectoryd/Kerberos или хз даже.
Знаний не хватает или опыта.
По SPN читал вот эту доку: https://docs.microsoft.com/en-us/windows/win32/ad/service-principal-names
