Hello Nevarez,<br>grats for sending it from your iPhone :-) But is there any message missing?<br>thanx a lot and have a nice day<br>cheers,<br>Juergen<br><br><br><div class="gmail_quote">---------- Forwarded message ----------<br>
From: <b class="gmail_sendername">Nevarez, Noe (DNSLB-NETWORKS)</b> <span dir="ltr"><<a href="mailto:noe.nevarez@hp.com">noe.nevarez@hp.com</a>></span><br>Date: 2010/12/6<br>Subject: Re: Problems with Bind-Kerberos-Windows-Linux<br>
To: Jürgen Dietl <<a href="mailto:juergen.dietl@googlemail.com">juergen.dietl@googlemail.com</a>><br><br><br><br>
<br>
Regards,<br>
<br>
Noe N.<br>
HP Hostmaster<br>
<br>
Sent from my iPhone.<br>
<div class="im"><br>
On Dec 6, 2010, at 10:02 AM, "Jürgen Dietl" <<a href="mailto:juergen.dietl@googlemail.com">juergen.dietl@googlemail.com</a><mailto:<a href="mailto:juergen.dietl@googlemail.com">juergen.dietl@googlemail.com</a>>> wrote:<br>

<br>
Hello Phil<br>
thanx again for your answer. So I read between the lines that even if there were bugfixes for GSSTSIG in Bind V. 9.7.2 - it dont work. So we have to wait until MS follow the standards? :-)<br>
<br>
Forgive me but what is a disjoint domain environment?<br>
<br>
thanx a lot,<br>
cheers,<br>
Juergen<br>
<br>
<br>
</div>2010/12/6 Phil Mayers <<mailto:<a href="mailto:p.mayers@imperial.ac.uk">p.mayers@imperial.ac.uk</a>><a href="mailto:p.mayers@imperial.ac.uk">p.mayers@imperial.ac.uk</a><mailto:<a href="mailto:p.mayers@imperial.ac.uk">p.mayers@imperial.ac.uk</a>>><br>

<div class="im">On 12/06/2010 03:18 PM, Jürgen Dietl wrote:<br>
<br>
The Log-File from the DNS-SUSE-Server tells me "wrong principal". Is<br>
there a way to find out what principal it expects?<br>
<br>
You can configure it:<br>
<br>
       tkey-domain "YOUR.DOMAIN";<br>
       tkey-gssapi-credential "DNS/hostname.your.domain";<br>
<br>
(I've never managed to make this work under bind, FWIW. Even when I did get the kerberos working, the ms-self ACL turns out to be useless in a disjoint domain environment)<br>
<br>
_______________________________________________<br>
bind-users mailing list<br>
</div><mailto:<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>><a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a><mailto:<a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a>><br>

<<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a>><a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/listinfo/bind-users</a><br>

<br>
<ATT00001..txt><br>
</div><br>