Debian9のLDAP(Windows)ログイン

Debian9のLDAP(Windows)ログイン

WindowsドメインにログインするためにKerberus5、Samba、およびWinbindを使用してDebian9を設定しました。すべてが設定されテストされていますが(動作します!)、ドメインユーザーとしてログインしようとするとログインできません。機械に接続してください。次のログイン方法を試しました。

IMPD\murilo.melo
IMPD.LOCAL\murilo.melo
murilo.melo
murilo.melo@IMPD
[email protected]

私の関連構成は次のとおりです。

nsswitch.conf

passwd:         compat winbind 
group:          compat winbind 

krb5.conf

[libdefaults]
    default_realm = IMPD.LOCAL
[realms]
IMPD.LOCAL = {
    kdc = srvdc01.impd.local 
    default_domain = impd.local 
    admin_server = srvdc01.impd.local
}
[domain_realm]
    .impd.local = IMPD.LOCAL
    impd.local = IMPD.LOCAL
[login]
krb4_convert = true
krb4_get_tickets = false

ntp設定ファイル

#Controlador de domínio
server 10.100.0.1
restrict 10.100.0.1

所有者

127.0.0.1   debian.impd.local   debsede localhost
127.0.1.1   debian

10.100.0.1 srvdc01.impd.local srvdc01 

共同会議

session required    pam_unix.so 
session required    pam_mkhomedir.so umask=0022 skel=/etc/skel
session optional    pam_winbind.so

smb構成ファイル

[global]
 workgroup = IMPD.LOCAL 
 server string = DEBSEDE01
 netbios name = DEBSEDE
 realm = IMPD.LOCAL
 security = ads 

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = IMPD 

構成ファイルの解析

# Generated by NetworkManager
search IMPD.LOCAL
nameserver 10.100.0.1
nameserver 10.100.0.2
nameserver 8.8.8.8

私の問題は私のドメインのログイン操作です。私のDebianは次のように言います。

「申し訳ありません。うまくいきませんでした。もう一度お試しください。」

* LDAPへのログインに使用するなど、他のユーザーを試してみました。net ads join

ログインレポート(auditdを含む)

============================================
# date time auid host term exe success event
============================================
1. 25-06-2019 11:53:42 murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 10
2. 25-06-2019 11:53:56 IMPD\murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 12
3. 25-06-2019 11:54:10 IMPD.LOCAL\murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 14
4. 25-06-2019 11:54:24 murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 16
5. 25-06-2019 11:54:36 murilo.melo@IMPD ? ? /usr/lib/gdm3/gdm-session-worker no 18

ベストアンサー1

おすすめ記事