Instalei o "Identity Management for UNIX" no diretório ativo do win 2008 r2. Eu fiz isso porque eu queria ter os atributos unix, então eu posso ligar computadores Linux via ldap para o diretório ativo. Eu segui este tutorial , que funcionou bem. Mas desde que recebi o aviso
Password propagation is not done. Either default encryption key is configured or no UNIX hosts configured to propagate password
no meu diretório ativo. É verdade que a propagação de senha não é feita, as senhas estão todas no diretório ativo. Nenhum host está configurado para propagar senhas. Tanto quanto eu entendo, todas as atividades relacionadas à senha são delegadas diretamente ao diretório ativo, sssd faz apenas algum cache enquanto a máquina está offline.
Posso dizer ao AD que está tudo bem do jeito que está (é? Acho que sim, mas não tenho certeza), ou perdi alguma configuração no cliente?
Como você não precisa da funcionalidade de sincronização de senha, remova o serviço de função "Sincronização de Senha" usando a GUI do Gerenciador de Servidores ou, a partir de um PowerShell com Import-Module Servermanager , execute o comando Remove-WindowsFeature ADDS-Password-Sync . (Fonte: link )
Você precisará reiniciar o computador para a alteração "take", em ambos os casos.
Tags active-directory sssd