我遵循这个优秀的post来configurationKerberos + LDAP：
http://koo.fi/blog/2013/01/06/ubuntu-12-04-active-directory-authentication/

但是，有一些本地用户用于服务。
当我尝试更改其中一个密码时，以root身份请求Current Kerberos password然后退出：

 passwd service1 Current Kerberos password: (I hit enter) Current Kerberos password: (I hit enter) passwd: Authentication token manipulation error passwd: password unchanged 

如果我切换到本地用户并执行passwd ，则会向Kerberos请求一次，然后返回到本地：
$ passwd
Current Kerberos password:
Changing password for service1.
(current) UNIX password:

我的configuration类似于我上面发布的网站，一切工作正常，我不能以root身份更改本地用户的密码。

• 今晚的安全更新后，SQL Server Windows身份validation失败：login来自不受信任的域
• kinit＆pam_sss：获取初始凭证时找不到所要求的领域的KDC
• 检查Active Directory的主要身份validation协议（NTLM或Kerberos？）
• kerbtray.exe不存在的Windows Server 2008
• debian：不能更改密码

在此先感谢您的帮助。

3.8.0-29-generic #42~precise1-Ubuntu

更新1 2013-01-31：

 # cat /etc/pam.d/common-auth auth [success=3 default=ignore] pam_krb5.so minimum_uid=1000 auth [success=2 default=ignore] pam_unix.so nullok_secure try_first_pass auth [success=1 default=ignore] pam_ldap.so use_first_pass auth requisite pam_deny.so auth required pam_permit.so auth optional pam_cap.so # cat /etc/pam.d/common-password password [success=3 default=ignore] pam_krb5.so minimum_uid=1000 password [success=2 default=ignore] pam_unix.so obscure use_authtok try_first_pass sha512 password [success=1 user_unknown=ignore default=die] pam_ldap.so use_authtok try_first_pass password requisite pam_deny.so password required pam_permit.so password optional pam_gnome_keyring.so 

 password [success=3 default=ignore] pam_krb5.so minimum_uid=10000 

 Dec 26 12:34:36 3.8.0-29-generic passwd[22667]: pam_unix(passwd:chauthtok): password changed for service1