Необходимо сгенерировать системный keytab-файл для машинного аккаунта контроллера домена. Для этого следует выполнить следующую команду:

# net ads keytab create

kerberos_kinit_password TEST@TEST.ALT failed: Client not found in Kerberos database

Просмотреть результат:

# klist -ket