Samba не отдаёт тикет. Есть мысли?

Ругается:

kinit: Cannot contact any KDC for realm 'DOMAIN.LOC' while getting initial credentials

спонтанно приходит мысль сперва: проблема Kerberos, проверить/поправить /etc/krb5.conf файл (default realm, domain realm в частности...).

потом проверить командой kinit administrator , с опцией -V вроде, для детального вывода

Чаще всего данная проблема связана с тем что ваш клиент (samba) не видит сам домен контроллера. Тоесть сам контроллер вполне доступен и виден клиенту запросами DNS, а вот домен DOMAIN.LOC найти никак не может.

Я с таким сталкивался сам, поковырял DNS самбы и всё заработало.

Ага, победил.

realm в нижнем регистре был...

Всем спасибо!