<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;color:#000066">Hi</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:#000066">In <a href="https://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory#Kerberos" style="font-family:Arial,Helvetica,sans-serif">https://wiki.squid-cache.org/ConfigExamples/Authenticate/WindowsActiveDirectory#Kerberos</a> page, there is directive to add crontab:</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:#000066"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:#000066">05  4  *   *   *     net rpc changetrustpw -d 1 | logger -t changetrustpw<br></div><div><br></div><div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">when I run this command as:</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">net rpc changetrustpw -d 5</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">I get an error:</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">rocessing section "[global]"<br>Registered MSG_REQ_POOL_USAGE<br>Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED<br>lp_load_ex: refreshing parameters<br>Initialising global parameters<br>rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)<br>Processing section "[global]"<br>added interface ens192:1 ip=10.65.12.246 bcast=10.65.12.255 netmask=255.255.255.192<br>added interface ens192:0 ip=10.65.12.247 bcast=10.65.12.255 netmask=255.255.255.192<br>added interface ens192 ip=10.65.12.250 bcast=10.65.12.255 netmask=255.255.255.192<br>Connecting to 10.65.12.254 at port 445<br>got OID=1.3.6.1.4.1.311.2.2.30<br>got OID=1.2.840.48018.1.2.2<br>GENSEC backend 'gssapi_spnego' registered<br>GENSEC backend 'gssapi_krb5' registered<br>GENSEC backend 'gssapi_krb5_sasl' registered<br>GENSEC backend 'spnego' registered<br>GENSEC backend 'schannel' registered<br>GENSEC backend 'naclrpc_as_system' registered<br>GENSEC backend 'sasl-EXTERNAL' registered<br>GENSEC backend 'ntlmssp' registered<br>GENSEC backend 'ntlmssp_resume_ccache' registered<br>GENSEC backend 'http_basic' registered<br>GENSEC backend 'http_ntlm' registered<br>GENSEC backend 'http_negotiate' registered<br>Got challenge flags:<br>Got NTLMSSP neg_flags=0x62898215<br>NTLMSSP: Set final flags:<br>Got NTLMSSP neg_flags=0x62008a15<br>NTLMSSP Sign/Seal - Initialising with flags:<br>Got NTLMSSP neg_flags=0x62008a15<br>SPNEGO login failed: {Access Denied} A process has requested access to an object but has not been granted those access rights.<br>Cannot connect to server (anonymously).  Error was NT_STATUS_ACCESS_DENIED<br>Connection failed: NT_STATUS_ACCESS_DENIED<br>failed to make ipc connection: NT_STATUS_ACCESS_DENIED<br>return code = -1<br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">I search it but there is nothing appropriate solution about failed to make ipc connection: NT_STATUS_ACCESS_DENIED</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">error</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(0,0,102)">What is missing?<br>Regards.</div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Tevfik Ceydeliler</div></div>