Народ подскажите как правильно сформировать файл keytab?

нюанс вот в чем. сервер прокси имеет fqdn такое
hostname -f
proxy.ru

А домен domain.dn

keytab создаю так
ktpass -princ HTTP/proxy.ru@DOMAIN.DN -map user user -pass password -ptype KRB5_NT_PRINCIPAL -out C:\123\squid3.keytab

Пытаюсь настроить авторизацию через AD, но не пускает, в лога вот что
ERROR: Negotiate Authentication validating user. Result: {result=BH, notes={message: received type 1 NTLM token; }}

если fqdn сервера меняю на такой proxy.domain.dn и
ktpass -princ HTTP/proxy.domain.dn@DOMAIN.DN -map user user -pass password -ptype KRB5_NT_PRINCIPAL -out C:\123\squid3.keytab
, то все работает.
fqdn прокси сервера менять нельзя.
возможно ли подружить 2 домена. и если да то как?