Radera Kerberos på en Mac OS X 10.6 server och bygga upp den på nytt!

DNS brukar vara ett bra ställe att felsöka.
changeip är ett bra kommando för lite mer felsökning.

Håller med glemme om att börja med att felsöka din DNS-konf.
Kerberos lirar helt enkelt inte utan korrekt DNS, och massor av fel i Kerberos grundar sig på små skitsaker i DNS-konf.

Vill du sedan blåsa Kerberos-konfen istället för att felsöka dig blå finns alltid möjligheten att "degradera" servern till Standalone och sedan "promota" den till OD Master igen.

Det alterntivet är rimligt och mycket tidseffektivt men endast vid en måttligt stor användardatabas eftersom det innebär att man raderar hela den befintliga användardatabasen och behöver återställa den mer eller mindre manuellt efteråt. Inte att rekommendera på en högskola eller så ...

Olika möjligheter finns för backup och restore eller för helt manuell hantering av användarkontona. Vilket som är bäst beror främst på antal användare och hur komplex din setup är.

My two cents.

NTP fungerar som det ska också?
Kerberos är kinkig när det kommer till tidsstämplarna också.

Men som de övriga sagt - alla fel jag haft med Kerberos har alltid berott på DNS problem.
Du kan slå upp servernamnet och göra en revers-lookup?

hade precis samma problem med våran server...gick från 10.5.8 till 10.6. - Allt fungerade perfekt, DNS, VPN, mm. under den gamla leoparden men trots att vi gjorde en guidad uppgradering så spökade allt ur totalt.
Slutade med att vi fick blåsa ut allt och göra nytt o fräscht. Största problemet var iCal-kalendern, då användarna inte stämde överens med tidigare inbjudningar, mm. Men de har fasats ut under senaste månaderna.

Har uppgraderat från 10.4.11 till 10.6 fick problem med lösenord i Open Directory. Inga av de gamla lösenorden i Open Directory fungerade längre inte heller admin. Kunde inte ens logga in på datorn efter uppgraderingen.
Fick gå in som root och skapa en ny admin och med den nya admin göra nya användarkonton med shadow password, tur att vi bara är 15 användare.

Vari ligger problemet egentligen?

Nästa steg är att jag ska sätta fart på iCal-server någon som har några råd.

Om din kerberos är paj (när lösenord osv inte fungerar) tror jag du ska fixa det innan du börjar köra med iCal-server osv. Annars kan man få många underliga fel som egentligen har med kerberos att göra..

Behöver jag har Open Directory, DNS, DHCP igång på en intern standalone server där vi har en brandvägg-router som sköter DHCP:n, Dyn DNS för adressen och ingen webbtjänst eller mail igång.