☰

Не удается войти в Ubuntu с пользователем доверенного домена IDM (AD)

tag-icon • tag-icon active-directory samba4 ubuntu-20.04 trust-relationship rocky-linux
Не удается войти в Ubuntu с пользователем доверенного домена IDM (AD)

У нас есть сервер IDM на дистрибутиве Rocky Linux, настроенный с доверительным отношением к контроллеру домена Samba AD (также установленному на Rocky Linux).

Поэтому мы создали пользователя «usupru2» на Samba AD DC в домене adtest.uy.

Затем мы регистрируем клиент Ubuntu 20.04 в IDM и когда мы пытаемся войти с помощью «[email protected]' происходит сбой с сообщением ниже:

Dec  2 18:05:30 prueba gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= 
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= [email protected]
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): received for user [email protected]: 10 (User not known to the underlying authentication module)

Выполнение идентификатора[email protected]не работает, а kinit работает.

На сервере IDM войдите с помощью[email protected]работает.

Любая помощь будет оценена по достоинству.

решение1

Причиной этой ошибки было то, что группа (GID), назначенная пользователю (при создании), не существовала. Поэтому мы создали ее на Samba, и теперь она работает правильно.

Связанный контент