Керберос из нестабильной дебиановской ветки уже вторую неделю плющит. В стейбле лежит версия 1.6, в тестинг/анстейбле 1.8-альфа. Так вот эта альфа нивкакую не хочет стыковаться с виндосетью. Winbind не может авторизоваться в домене. Из-за этого файловый сервак с привязкой прав из домена не может выполнять свои обязанности. Причем регулярно появляются апдейты, но косяк не исчезает.
Откатил на 1.6 и захолдил до лучших времен.