Мессир, какие патчи?
Ты даже точную версию не озвучил


1) попробуй KERBEROS5PRE вместо KERBEROS5 в sqlnet.ora


проверь галочку на "enable preauthhorization" в свойствах соответствующего пользователя MS AD

2) Пользователь MS AD для сервера DB создан?
Тот что используется для MAP при ktpass


Проверь что krb5.conf читается клиентом и правильно расписаны

[domain_realm]


3) Проверь разрешенные алгоритмы в MS AD
Конфигурация Windows -> параметры Безопасности -> локальные Политики -> параметры безопасности ->
параметры безопасности: настройка типов безопасности, разрешённых Kerberos
Разрешить протоколы () смотри картинку:

4) ПРоверь определение username в oracle
SQL> show parameters prefix
SQL> select username from dba_users where AUTHENTICATION_TYPE='EXTERNAL';


5) Получи trc файл при попытке соединения
trace_level_client=16
Проверь какой username посылает клиент на сервер и где конкретно появляется ошибка 1017
Вызов какой функции приводит к 1017

DmitrixzOracle 11.2.0.3 standard edition, выше писал
Какой конкретно патч нужен, я уже не помню
По моему, не было какого то протокола шифрования в поставке для Linux сервера
можно было обойти, но подробности не помню


Быстро не нашел, бо с 11.2.0.3 съехали очень быстро
Завтра на работе посмотрю, если осталась VM на которой настраивал для клиента эту версию
то найду, если нет, то извини, времени повторять весь расколбас не будет


Все равно без трассировки - гадание на койфейной гуще
Там куча граблей была, причем зависима от установленных патчей


А почему не 11.2.0.4?

Вячеслав Любомудров,
11.2.0.3 - уже патчей не найдешь
Как бы на финальные релизы все равно приходится переползать ( если надеешься получить что-то от MOS)
Бо при возникновении проблемы, практически нельзя будет работать с поддержкой.