Die Anmeldung bei Ubuntu schlägt mit einem Benutzer einer vertrauenswürdigen IDM-Domäne (AD) fehl.

Question

Wir haben einen IDM-Server auf einer Rocky Linux-Distribution, der mit einem Trust zu einem Samba AD DC konfiguriert ist (ebenfalls auf Rocky Linux installiert).

Daher haben wir auf Samba AD DC unter der Domäne adtest.uy einen Benutzer „usupru2“ erstellt.

Dann registrieren wir einen Ubuntu 20.04-Client bei IDM und wenn wir versuchen, uns mit ' anzumelden[email geschützt]' schlägt es mit der folgenden Meldung fehl:

Dec  2 18:05:30 prueba gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= 
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= [email protected]
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): received for user [email protected]: 10 (User not known to the underlying authentication module)

Ausführende ID[email geschützt]funktioniert nicht, aber kinit funktioniert.

Melden Sie sich auf dem IDM-Server an mit[email geschützt]funktioniert.

Jede Hilfe wird geschätzt.

Answer 1

Die Ursache dieses Fehlers war, dass die dem Benutzer (bei der Erstellung) zugewiesene Gruppe (GID) nicht existierte. Also haben wir sie auf Samba erstellt und jetzt funktioniert sie ordnungsgemäß.