Authentification keytab contre un DC Samba 4 : Client not found dans Kerberos database lors de l'obtention des identifiants initiaux

Windows Server & IT Pro Active Directory & Entra ID
1

J’essaie de configurer l’authentification par keytab contre un contrôleur de domaine Samba 4 mais j’obtiens l’erreur « Client not found in Kerberos database » lors de l’obtention des identifiants initiaux.

2

Cette erreur signifie généralement que le principal Kerberos dans votre keytab ne correspond pas à un compte dans le DC Samba 4. Vérifiez que :

  1. Le compte de service existe dans Samba AD
  2. Le SPN est correctement enregistré
  3. Le keytab a été généré avec le bon nom de principal
  4. Le realm Kerberos correspond exactement (sensible à la casse)