☰

Al intentar conectar Ubunutu a Active Directory, sssd.service falló

tag-icon • tag-icon networking samba active-directory virtualbox-networking sssd
Al intentar conectar Ubunutu a Active Directory, sssd.service falló

Estoy trabajando para agregar Ubuntu a un dominio AD. Seguí varias guías y sigo teniendo el mismo problema: sssd.service falló.

Hasta ahora tengo:

  • apt-get'd samba, krb5, ntp, winbind

  • Verifiqué que mi sssd.conf tiene dominios = en lugar de dominio =

  • Se agregaron los servidores DNS a /interfaces y /resolve.conf.

Cada vez que intento iniciar los servicios, falla. El error más reciente recibido es:

Jul 27 14:32:08 VirtLinux sudo[4016]: pam_unix(sudo:session): session closed for
Jul 27 14:32:23 VirtLinux sudo[4027]:   intern : problem with defaults entries ;
Jul 27 14:32:23 VirtLinux sudo[4027]:   intern : TTY=pts/17 ; PWD=/home/intern ;
Jul 27 14:32:23 VirtLinux sudo[4027]: pam_unix(sudo:session): session opened for
Jul 27 14:32:23 VirtLinux systemd[1]: Starting System Security Services Daemon..
-- Subject: Unit sssd.service has begun start-up
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit sssd.service has begun starting up.
Jul 27 14:32:24 VirtLinux sssd[4030]: SSSD couldn't load the configuration datab
Jul 27 14:32:24 VirtLinux systemd[1]: sssd.service: Main process exited, code=ex
Jul 27 14:32:24 VirtLinux systemd[1]: Failed to start System Security Services D
-- Subject: Unit sssd.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel

¿Cómo puedo solucionar esto?

Respuesta1

sssd no registra mucho de forma predeterminada. Debe aumentar el nivel de depuración en la sección [sssd] para ver registros más detallados en /var/log/sssd.

Respuesta2

Encontré el problema. Mi dominio era .local. Parece que incluso con la configuración correcta, Ubuntu no funciona bien con dominios .local. Lo cambié a una dirección diferente y funcionó bien. Desafortunadamente, eso significó reconstruir todo el dominio.

Nunca uses .local.

información relacionada