Oi, tenho uma configuração de caixa do Ubuntu para fazer o login no AD.
Eu posso fazer login no AD usando nomes de usuário que não correspondem a nomes de usuário locais, mas eu tenho um nome de usuário local que também existe no AD e quero fazer login no AD como esse usuário.
Eu tentei user @ domain e DOMAIN \ user, mas não funciona. Se eu fizer o login usando "usuário" sem qualquer domínio, ele faz login localmente.
/etc/sssd/sssd.conf
[sssd]
services = nss, pam
config_file_version = 2
domains = AD.HERE.COM.AU
[domain/AD.HERE.COM.AU]
id_provider = ad
access_provider = ad
# Use this if users are being logged in at /.
# This example specifies /home/DOMAIN-FQDN/user as $HOME. Use with pam_mkhomedir.so
override_homedir = /home/%d/%u
# Uncomment if the client machine hostname doesn't match the computer object on the DC.
# ad_hostname = mymachine.myubuntu.example.com
# Uncomment if DNS SRV resolution is not working
# ad_server = dc.mydomain.example.com
# Uncomment if the AD domain is named differently than the Samba domain
# ad_domain = MYUBUNTU.EXAMPLE.COM
# Enumeration is discouraged for performance reasons.
enumerate = true
/etc/nsswitch.conf
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the 'glibc-doc-reference' and 'info' packages installed, try:
# 'info libc "Name Service Switch"' for information about this file.
passwd: compat sss
group: compat sss
shadow: compat
hosts: files mdns4_minimal [NOTFOUND=return] dns
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis sss
sudoers: files sss
A ordem das fontes de autenticação ocorre antes de o sssd ser consultado, por nss.
Em /etc/nsswitch.conf será algo como:
passwd files sss
shadow files sss
A reversão de sss e arquivos fará com que seu sistema consulte o AD para obter informações sobre o usuário antes dos arquivos locais. Se isso é uma boa ideia é outra questão.
Você realmente precisa de uma conta local que compartilhe o nome da conta do AD da qual deseja fazer uso?
Você deve definir use_fully_qualified_names a True na sua seção [domain/AD.HERE.COM.AU] . Isso significa que as contas locais podem ser diferenciadas das contas do Active Directory, pois exigem o login dos usuários do AD usando user@domain em vez de apenas user .
Tags samba active-directory sssd