У меня есть рабочая станция Fedora 25 (на самом деле Korora 25). Я настроил и присоединился к моему домену Active Directory с помощью sssd / realmd, как я делал это много раз раньше. Я успешно сделал это с Centos 6/7 и Korora 24. Теперь с 25 я не могу войти в систему с моими пользователями AD. Либо локально, либо через SSH (да, sshd запущен).
Я проверил правильность файла sssd.conf. Я отключил новую интеграцию с GPO. Мне никогда раньше не приходилось возиться с krb5.conf или smb.conf, чтобы это заработало.
Я убедился, что все службы запущены.
логи sssd пусты.
Я знаю, что в SSSD были добавлены некоторые новые функции, поэтому я думаю, что здесь чего-то не хватает. Искал в Интернете и не нашел ничего, что работает.
sssd.conf
[sssd]
domains = BBIIUS.NET
config_file_version = 2
services = nss, pam
[domain/BBIIUS.NET]
ad_domain = BBIIUS.NET
krb5_realm = BBIIUS.NET
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad
ad_gpo_access_control = disabled