Ubuntu-fr

ledawa2

serveur kerberos ne demarre pas

bonjour
voila mon architecture:
ha03vmlx: ldap maitre, kdc primaire
ha04vmlx: ldap secondaire.
j'ai suivi les tutos suivants pour installer, configurer ldap et kerberos. le chiffrement est activé entre les serveurs LDAP.
https://help.ubuntu.com/lts/serverguide … erver.html
https://help.ubuntu.com/lts/serverguide/kerberos.html
https://guide.ubuntu-fr.org/server/kerberos-ldap.html
A la fin des tutos, lorsque je redemarre le kdc, j'ai l'erreur suivante:

sudo service krb5-kdc start
Job for krb5-kdc.service failed because the control process exited with error code. See "systemctl status krb5-kdc.service" and "journalctl -xe" for details.

je verifie le status du kdc:

sudo service krb5-kdc status
● krb5-kdc.service - Kerberos 5 Key Distribution Center
   Loaded: loaded (/lib/systemd/system/krb5-kdc.service; enabled; vendor preset: enabled)
  Drop-In: /lib/systemd/system/krb5-kdc.service.d
           └─slapd-before-kdc.conf
   Active: failed (Result: exit-code) since mer. 2017-08-02 13:56:02 CEST; 33min ago
  Process: 20383 ExecStart=/usr/sbin/krb5kdc -P /var/run/krb5-kdc.pid $DAEMON_ARGS (code=exited, status=1/FAILURE)
 Main PID: 8477 (code=exited, status=0/SUCCESS)

août 02 13:56:01 ha04vmlx systemd[1]: Starting Kerberos 5 Key Distribution Center...
août 02 13:56:02 ha04vmlx krb5kdc[20383]: Cannot bind to LDAP server 'ldaps://ha03vmlx.toto' as 'cn=admin,dc=toto': Can't contact LDA
août 02 13:56:02 ha04vmlx krb5kdc[20383]: krb5kdc: cannot initialize realm TOTO - see log file for details
août 02 13:56:02 ha04vmlx systemd[1]: krb5-kdc.service: Control process exited, code=exited status=1
août 02 13:56:02 ha04vmlx systemd[1]: Failed to start Kerberos 5 Key Distribution Center.
août 02 13:56:02 ha04vmlx systemd[1]: krb5-kdc.service: Unit entered failed state.
août 02 13:56:02 ha04vmlx systemd[1]: krb5-kdc.service: Failed with result 'exit-code'.
août 02 14:29:51 ha04vmlx systemd[1]: Stopped Kerberos 5 Key Distribution Center.

comment puis je résoudre cette erreur?
merci