Re: [devel] Q: sssd + AD

[Andrey Cherepanov <cas@altlinux.org>]

07.11.2017 13:38, Konstantin Lepikhov пишет:
> Hi Aleksey!
>
> On 07-11-17, at 01:14:46  you wrote:
>
> <skip>
>>> Константин, Вы все же почитали бы тексты по ссылкам, хотя бы первые
>> абзацы,
>>> прежде чем такие выводы делать.
>> При чем тут ссылки вообще? В ссылках пересказ как все сделать вручную
>>
>>
>> Как будто мы разные тексты читаем. Там начинается с task-auth-add-sssd. Те
>> же 5 минут и у наших пользователей до сих пор не было претензий. Остальное
>> факультативно.
> [lakostis@comp-core-i7-7500u-36b400 ~]$ rpm -qa|fgrep task
> task-auth-ad-sssd-0.35-alt1.x86_64
> [lakostis@comp-core-i7-7500u-36b400 ~]$ rpm -ql task-auth-ad-sssd
> (contains no files)
> [lakostis@comp-core-i7-7500u-36b400 ~]$ sudo apt-get install --reinstall
> task-auth-ad-sssd
> Reading Package Lists... Done
> Building Dependency Tree... Done
> 0 upgraded, 0 newly installed, 1 reinstalled, 0 removed and 10 not
> upgraded.
> Need to get 0B/11,9kB of archives.
> After unpacking 0B of additional disk space will be used.
> Do you want to continue? [Y/n] 
> Committing changes...
> Preparing...
> ####################################################################################################
> [100%]
> Updating / installing...
> 1: task-auth-ad-sssd-0.35-alt1
> ####################################################################################################
> [100%]
> Done.
> [lakostis@comp-core-i7-7500u-36b400 ~]$ sudo su - konstantin.lepikhov
> su: User not known to the underlying authentication module
>
> Алексей, ваши сотрудники вас обманывают. Отмотайте переписку назад и
> прочитайте мою задачу - использовать авторизацию в AD для входа в систему,
> все.
>
> BTW запуск acc тоже не работает - после ввода пароля root я получаю
> сообщение permission denied.

$ links -dump https://altlinux.org/ActiveDirectory/Login | grep -A3
'Ввод в домен в командной строке\['
                  Ввод в домен в командной строке[[46]править]

 # system-auth write ad school.alt host-15 school 'administrator' 'Pa$$word'
 Joined 'HOST-15' to dns domain 'school.alt'

-- 
Andrey Cherepanov
cas@altlinux.org