使用受信任 IDM 網域 (AD) 的使用者登入 Ubuntu 失敗

Question

我們在 Rocky Linux 發行版上有一個 IDM 伺服器，配置了對 Samba AD DC 的信任（也安裝在 Rocky Linux 上）。

因此，我們在 Samba AD DC 上的 adtest.uy 網域下建立了一個使用者「usupru2」。

然後我們將 Ubuntu 20.04 客戶端註冊到 IDM，當我們嘗試使用 ' 登入時[電子郵件受保護]' 它失敗並顯示以下訊息：

Dec  2 18:05:30 prueba gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= 
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= [email protected]
Dec  2 18:05:30 prueba gdm-password]: pam_sss(gdm-password:auth): received for user [email protected]: 10 (User not known to the underlying authentication module)

執行id[電子郵件受保護]不起作用，但 kinit 起作用。

在 IDM 伺服器上登入[電子郵件受保護]作品。

任何幫助表示讚賞。

Answer 1

此錯誤的原因是指派給使用者（建立時）的群組 (GID) 不存在。所以我們在 Samba 上創建了它，現在它可以正常工作了。