Tenho acompanhado a documentação do "SSSD e do Active Directory" para tentar adicionar um servidor Ubuntu ao domínio do Windows AD para autenticação do usuário.
A configuração vai bem até o ponto em que preciso iniciar o serviço SSSD.
O serviço não será iniciado, depois de verificar journalctl o seguinte erro é dado:
Failed to read keytab [default]: No such file or directory
Eu acho que isso está sendo causado por:
kerberos method = secrets and keytab
dentro de /etc/samba/smb.conf , mas nenhuma informação é fornecida na documentação sobre outros valores possíveis para os quais este método pode ser definido.
Encontrei uma solução: quando você reinicia os serviços no guia de instruções , é possível ' t iniciar o daemon SSSD causar o erro. Apenas junte sua máquina ao seu AD como os próximos passos descrevem. Depois disso, inicie o SSSD.
Além disso, adicione
ldap_id_mapping = true
para o seu sssd.conf se você não tiver IDs do Unix no seu AD, então o SSSD calcula os IDs.