Re: [devel] Q: sssd + AD

[Konstantin Lepikhov <lakostis@altlinux.org>]

Hi Andrey!

On 07-11-17, at 01:53:20  you wrote:

> $ links -dump https://altlinux.org/ActiveDirectory/Login | grep -A3
> 'Ввод в домен в командной строке\['
>                   Ввод в домен в командной строке[[46]править]
> 
>  # system-auth write ad school.alt host-15 school 'administrator' 'Pa$$word'
>  Joined 'HOST-15' to dns domain 'school.alt'
> 
Так заработало, но:

1) почему я должен знать группу, если в остальных случаях достаточно знать
имя домена (и группа это всего лишь прозводная от DN)

2) GPO в sssd включены по-умолчанию, и их приходится отключать. Вопрос:
почему у нас GPO включены, а в centos нет (из того что вижу по .src.rpm -
потому что при сборке GPO_DEFAULT=enforcing).

3) логин ладно, ну а пароль то зачем вот так, а не через stdin, т.е. если
это делать через ansible/puppet то пароль прям вот так, через cleartext
фигачить?

Я повешу багу на realm, потому то system-auth делает тоже самое, но
кривоватенько и есть смысл его просто не использовать, а вызывать realm.

-- 
WBR et al.