Первый показ kdestory для удаления любой ссылки на учетную запись машины в локальном kerberos кэше затем вручную выполните kinit administrator@MY.DOMAIN.LOCAL и введите пароль.
Затем выполните сетевую команду соединения рекламы.
Это должно дать Вам доверие kerberos для создания учетной записи машины, не имея необходимость пытаться использовать старые учетные данные учетной записи машины.
While there may be no standard schema universally used, many LDAP servers come with existing attributes like creationTimestamp
and some kind of Account Expiration Time.