smb ads的kerberos信用关系

balloon123

调用net ads join加入ads域的时候，通过调试信息看到已经顺利生成kerberose信用凭证并缓存；
  但是调用net ads user  的时候，调试信息显示没有找到krb凭证文件；
  修改/etc/krb5.conf后kinit ，然后调用net ads user或者直接使用net ads user -U user%passwd，便可以成功；
  那么，是不是一定要修改文件/etc/krb5.conf呢？
  为什么net ads join生成的信用凭证没有用呢？
  看到var/lock/samba_krb/目录下有生成默认的krb5.conf，能不能直接使用这个文件呢？