kinit 実行時に「Client not found in Kerberos database」と出た場合、何を疑うべきか。

2026年1月25日

プリンシパル名がKDC（AD）側で見つからないことを示している。

Samba メンバーサーバーにおいて、Kerberos認証を「必須」とし、NTLMを拒否するための設定はどれか。

Samba が使用するキータブファイル（/etc/krb5.keytab）のパーミッションとして最も安全で適切なものはどれか。