https://help.univention.com/t/kinit-unable-to-reach-any-kdc-in-realm/2757/2
Ursache war schließlich: Weil die Variabel samba/interfaces/bindonly = yes und die Variabel samba/interfaces = “eth0” gesetzt wird (durch die Installation von Agorum oder KVM, hört samba nicht mehr auf das Interface lo. Deshalb schlägt die Kommunikation mit Keberos fehl.
ucr set samba/interfaces="$(ucr get samba/interfaces) lo"
Danach einen Neustart und es kommt zu keiner erkennbaren Fehlermeldung mehr