В связи с тем, что для `net ads keytab add` пароль не требуется (https://bugzilla.altlinux.org/show_bug.cgi?id=55111#c9) возник вопрос, действительно ли нужен пароль для команды `net ads setspn list`.


Шаги
====

1. Развернуть Samba DC на ALT Server 11.0 x86_64 (minimal) и ввести клиента.
2. На клиенте: `# kdestroy && net ads setspn list`


Фактический результат
=====================

* Требуется ввод пароля (по умолчанию текущего пользователя).
* Принимается вход (с аргументом `-U <user>` / `# kinit <user>`) как с помощью администратора домена, так и с помощью обычного пользователя.
* Указав имя другой машины, можно посмотреть её SPN даже от имени обычного пользователя домена.


Ожидаемый результат
===================

* Не требуется пароль? (вопрос)


Воспроизводимость
=================

Воспроизводится на виртуальных машинах:

[sisyphus]
samba-4.21.7-alt3.x86_64

[p11+387440.6]
samba-4.21.7-alt3.x86_64

[p11]
samba-4.20.8-alt2.x86_64