Hur knyta 10.5 till 10.4 server?

Hur knyter jag en 10.5 klient till en 10.4 server som är OD med Kerberos?
Jag lyckas inte med detta här hemma.

Det gick bra i Katalogtjänster men jag får ingen Kerberosnyckel.

När jag startar kerberosklieten och försöker ansluta får jag:
"Allmänt fel (se e-text)".

Jag har även lagt till sökvägen i DHCP konfigurationen för LDAP.

Så här ser den autogenereade kerberos-filen ut:

# autogenerated from : /LDAPv3/server.hedman.intern
# generation_id : 935829676
[libdefaults]
        default_realm = SERVER.HEDMAN.INTERN
[realms]
        SERVER.HEDMAN.INTERN = {
                admin_server = server.hedman.intern
                kdc = server.hedman.intern
        }
[domain_realm]
        hedman.intern = SERVER.HEDMAN.INTERN
        .hedman.intern = SERVER.HEDMAN.INTERN
[logging]
        admin_server = FILE:/var/log/krb5kdc/kadmin.log
        kdc = FILE:/var/log/krb5kdc/kdc.log

HIttade en intressant rad i Password Service Log:
Nov 15 2007 20:50:02 KERBEROS-LOGIN-CHECK: policy violation (-2) for user {0x46f647285fabbfa10000000600000006, mattias}
Nov 15 2007 20:50:02 QUIT: {no user} disconnected.
Nov 15 2007 20:50:02 KERBEROS-LOGIN-CHECK: setting disable reason to 0

Policy violation? Huh? De policies jag har satt uppfylls allihopa.

Vad ska jag hitta på nu?

Inge bra jag har gett i vänta på att installera om servern till 10.5.
Så då blir problemet omvänt 10.4 klient mot 10.5 server borde gå bättre.
Om nu inte kerberos-buggen i 10.5 server gör att jag lämnar Kerberos därhän.

Hittade detta på afp548s forum:

Kan vara värt att testa.

Hmmm intressant!
Det har jag inte tänkt på faktiskt men det har inte med inställningen att göra hur du får logga in på afp-delningen?

Å andra sidan är väl detta en typisk Apple förändring. Att förenkla för användaren.

Det borde finnas något sätt att slippa Kerberos inloggning såvida det är tillåtet.

Mao en Apple "förenkling" av inloggningsförfarandet.

Jag har precis konfigurerat en hemlånad 10.5 server från jobbet med alla de tjänster jag har på min gamla 10.4 server (AFP, DHCP, DNS, OD, SU, VPN).
Allt fungerar så nu har jag fått hopp om 10.5 server igen.
Nu måste jag bara läsa på hur mobile accounts fungerar, om det är någon skillnad från 10.4, för det är det första som ska igång mot klienterna.
Sedan måste jag köpa en AP Extreme så jag kan köra Radius.