source4/setup/secrets_dc.ldif

   1 dn: flatname=${DOMAIN},CN=Primary Domains
   2 objectClass: top
   3 objectClass: primaryDomain
   4 objectClass: kerberosSecret
   5 flatname: ${DOMAIN}
   6 realm: ${REALM}
   7 secret:: ${MACHINEPASS_B64}
   8 secureChannelType: 6
   9 sAMAccountName: ${NETBIOSNAME}$
  10 msDS-KeyVersionNumber: 1
  11 objectSid: ${DOMAINSID}
  12 privateKeytab: ${SECRETS_KEYTAB}
  13
  14 #Update a keytab for the external DNS server to use
  15 dn: servicePrincipalName=DNS/${DNSDOMAIN},CN=Principals
  16 objectClass: top
  17 objectClass: secret
  18 objectClass: kerberosSecret
  19 realm: ${REALM}
  20 servicePrincipalName: DNS/${DNSDOMAIN}
  21 msDS-KeyVersionNumber: 1
  22 privateKeytab: ${DNS_KEYTAB}
  23 secret:: ${DNSPASS_B64}
  24