Ubuntu - 無法辨識 AD 帳戶

Question

關注後本指南,

我想說的是，它告訴我使用 ID“用戶名”進行驗證，這直接告訴我該帳戶不存在。

我一直在將 debian 機器新增到同一個網域中，沒有出現任何問題（也使用 realmd + SSSD），但這是我的第一個 ubuntu。 （ubuntu伺服器）

領域列表給了我以下結果：

Foo.Bar  
  type: kerberos  
  realm-name: FOO.BAR  
  domain-name: Foo.Bar  
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd   required-package: libnss-sss  
  required-package: libpam-sss   required-package: adcli  
  required-package: samba-common-bin   login-formats: %U   login-policy:
  allow-realm-logins

我還注意到 su 無法識別該域並且只是忽略我的 \ 導致：

user@ubuntu:~$ su foo\user
No passwd entry for user 'foouser'

更新：

dig –t SRV _ldap._tcp.foo.bar | grep –A2 "ANSWER SECTION"
grep: ANSWER SECTION: No such file or directory

但是，我們用nslookup檢查，nslookup可以找到SRV記錄：

user@ubuntu:/home/user# nslookup
> set type=srv
> _ldap._tcp.foo.bar
Server:         172.16.0.1
Address:        172.16.0.1#53

_ldap._tcp.foo.bar service = 0 100 389 server1.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server2.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server3.foo.bar.