Re: opensuse 16 в MS AD

2026-07-07T12:46:30Z

sangraf пишет:

Вопрос решен

Если сообществу задавался вопрос, неплохо было бы проинформировать его, как вопрос решен.

opensuse 16 в MS AD

2026-07-07T07:43:21Z

Пытаюсь подключить opensuse 16 к домену AD (Microsoft)
установил realmd adcli sssd sssd-tools sssd-ad samba-client
выполнил sudo realm discover domain.local, sudo realm join domain.local -U Administrator (domain.local - указал свой домен)
Но не могу авторизоваться под доменной учеткой в системе opensuse 16

1) sudo realm list

c***.i***.ru
  type: kerberos
  realm-name: C***.I***.RU
  domain-name: c***.i***.ru
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd
  required-package: sssd-ad
  required-package: adcli
  required-package: samba-client
  login-formats: %U@c***.i***.ru
  login-policy: allow-realm-logins

2) служба sssd запущена
3) sudo sss_cache -E, systemctl restart sssd
4) Отредактировал файл конфигурации /etc/sssd/sssd.conf В секцию домена [domain/ваш.домен.local] добавил debug_level = 9
5) Туда же добавил секцию [pam] (почемуто ее небыло) и в нее прописал debug_level = 9, перезапустил sssd
6) su - имя_пользователя@c***.i***.ru выдает user a***@C***.i***.i*.ru does not exist or the user entry does not contain all the required fields
7) В логах /var/log/sssd/sssd_ваш.домен.local.log

tail sssd_c***.i***.ru.log
Shutting down managers

--- nsupdate output end---
(2026-07-07 10:59:45): [be[c***.i***.ru]] [child_sig_handler] (0x1000): Waiting for child [20577].
(2026-07-07 10:59:45): [be[c***.i***.ru]] [child_sig_handler] (0x0100): child [20577] finished successfully.
(2026-07-07 10:59:45): [be[c***.i***.ru]] [be_nsupdate_done] (0x0200): nsupdate child status: 0
(2026-07-07 10:59:45): [be[c***.i***.ru]] [sdap_id_op_destroy] (0x4000): releasing operation connection
(2026-07-07 10:59:45): [be[c***.i***.ru]] [sdap_id_conn_data_idle] (0x4000): Marking connection as idle
(2026-07-07 10:59:45): [be[c***.i***.ru]] [be_ptask_done] (0x0400): Task [Dyndns update]: finished successfully
(2026-07-07 10:59:45): [be[c***.i***.ru]] [be_ptask_schedule] (0x0400): Task [Dyndns update]: scheduling task 86422 seconds from last execution time [1783479607]

Логах sssd_pam.log в /var/log/sssd/sssd нет. А должен быть?
*** Добавлено: 07.07.2026 10:43:21 ***

Вопрос решен

Linux Forum — opensuse 16 в MS AD

Re: opensuse 16 в MS AD

opensuse 16 в MS AD