config kerberos ldap

[nsm_a]

bonsoir,
je veux faire une authentification sur ldap avec kerberos le tt sous linux
j'ai deux machine un serveur kereros (kadmin , kdc) dont le nom est "lk" et le domaine at.dz
et la deuxieme machine c le serveur ldap dont le nom est "ldap" le probleme est que la machine ldap ne parvient pas a avoir des tickets en tant ke service (ellle peut avoir des tickets pour de simples utilisateurs)

g fé entrer les commandes
kadmin : addprinc -randkey ldap/ldap.at.dz sur le serveur kerberos

et sur la machine ldap j'ai fait
kadmin : ktadd -k /etc/krb5.keytab ldap/ldap.at.dz
kadmin : ktadd -k /etc/krb5.keytab host/lk.at.dz

merci de m'indiquer ou se trouve le probleme au plus vite, svp