Tengo un servidor CentOS7 unido a un servidor Windows Active Directory. Estoy intentando conectarme a CentOS usando mis credenciales de Active Directory pero parece que verifica la cuenta local como primer paso y LDAP como segundo. Esto se debe a que recibo un mensaje que me ordena cambiar la contraseña de la cuenta local. ¿Hay alguna manera de cambiar el orden de autenticación para verificar LDAP como primer paso y la cuenta local como segundo?
Este es mi nsswitch.conf
....
passwd: ldap files sss
shadow: ldap files sss
group: ldap files sss
....
Respuesta1
Quizás encontré la solución. Estoy usando SSS que usa OpenLDAP, no LDAP. Entonces, ¿es posible cambiar el parámetro "sss" antes de "archivos" para ejecutar sssd de la manera correcta?
....
passwd: sss files
shadow: sss files
group: sss files
....