Wir haben eine Ubuntu 18.04-Maschine, bei der es ein Problem gab, bei dem sich AD-Benutzer nicht mit ihren Anmeldeinformationen anmelden konnten. Ich habe einen Fehler gefunden, der auf ein GPO verwies, das das Problem verursachte. Eine schnelle Suche ergab, dass das Hinzufügen ad_gpo_ignore_unreadable = Truedie Lösung beheben würde, und das tat es. Benutzer konnten sich ordnungsgemäß anmelden.
Heute ist das Problem wieder da. Ich habe nachgeschaut var/log/auth.confund Folgendes gefunden:
Oct 19 16:34:27 hostname gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=alice
Oct 19 16:34:27 hostname gdm-password]: pam_sss(gdm-password:auth): authentication success; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=alice
Oct 19 16:34:27 hostname gdm-password]: pam_sss(gdm-password:account): Access denied for user alice: 6 (Permission denied)
Irgendwelche Gedanken?