如何使用跨领域票的ldapsearch？

kinit [email protected]
klist -afe

票据caching：FILE：/ tmp / krb5cc_1000
默认主体：[email protected]
有效起始时间到期服务主体
08/04/11 13:14:53 08/05/11 01:14:53 krbtgt / [email protected]
更新至08/05/11 13:14:53，标记：FRI
Etype（skey，tkt）：des3-cbc-sha1，des3-cbc-sha1
地址:(无）

ldapwhoami -h dc1.windows.domain.tld

SASL / GSSAPI身份validation已启动
ldap_sasl_interactive_bind_s：本地错误（-2）
附加信息：SASL（-1）：通用失败：GSSAPI错误：未指定的GSS失败。 次要代码可能提供更多信息（在Kerberos数据库中找不到服务器ldap / [email protected]）

• 在两个独立的域之间使用Kerberos
• 由Apache为firefox服务的定制401错误页面不是由Kerberos按组授权
• 通过TMG和客户端证书发布Activesync（403.7 Forbidden）
• Apache2，Kerberos：gss_accept_sec_context（）失败：请求不支持的机制
• libapache2-mod-auth-curb：访问/失败，原因：用户'd_inevitable'不符合'require'要求允许用户/有效用户访问

kvno ldap/[email protected]
ldap/[email protected]: kvno = 65

klist -afe

票据caching：FILE：/ tmp / krb5cc_1000
默认主体：[email protected]
有效起始时间到期服务主体
08/04/11 13:14:53 08/05/11 01:14:53 krbtgt / [email protected]
更新至08/05/11 13:14:53，标记：FRI
Etype（skey，tkt）：des3-cbc-sha1，des3-cbc-sha1
地址:(无）
08/04/11 13:24:35 08/05/11 01:14:53 krbtgt/[email protected]
更新至08/05/11 13:14:53，标志：FRT
Etype（skey，tkt）：des-cbc-crc，des-cbc-crc
地址:(无）
08/04/11 13:24:35 08/05/11 01:14:53 ldap / [email protected]续订至08/05/11 13:14:53，标记： FR
Etype（skey，tkt）：arcfour-hmac，arcfour-hmac
地址:(无）

ldapwhoami -h dc1.windows.domain.tld

SASL / GSSAPI身份validation已启动
ldap_sasl_interactive_bind_s：本地错误（-2）
附加信息：SASL（-1）：通用失败：GSSAPI错误：未指定的GSS失败。 次要代码可能提供更多信息（在Kerberos数据库中找不到服务器ldap / [email protected]）

 192.168.1.5 fqdn.of.your.ad.server some.other.name and.another