ActiveDirectory可信域用户无法使用SSSD配置登录Linux(SLES)。
创始人
2024-05-21 00:15:12
0次
  1. 首先，您需要检查您的SSSD配置文件并确保它正确配置了您的Active Directory域。您可以在配置文件/etc/sssd/sssd.conf中找到此信息。 以下是一个示例配置文件：

[sssd] config_file_version = 2 services = nss, pam domains = mydomain.com

[nss] filter_users = root,named,avahi,dbus,radiusd,news,nscd

[pam]

[domain/mydomain.com] ad_domain = mydomain.com krb5_realm = MYDOMAIN.COM realmd_tags = manages-system joined-with-adcli cache_credentials = True id_provider = ad krb5_store_password_if_offline = True default_shell = /bin/bash ldap_id_mapping = True use_fully_qualified_names = True enumerate = False auth_provider = ad access_provider = ad ad_gpo_access_control = permissive

  1. 接下来，您需要创建Linux本地用户。您可以使用以下命令创建一个名为“username”的本地用户：

sudo useradd -m username

  1. 然后，使用以下命令将Active Directory域用户与本地Linux用户进行映射：

sudo authconfig --enablesssd --enablesssdauth --enablemkhomedir --update

  1. 最后，您需要重启SSSD服务以使更改生效：

sudo systemctl restart sssd.service

完成以上步骤后，您应该能够使用Active Directory域用户登录Linux系统。

SSD Linux

上一篇：ActiveDirectory结构性能OU/群组？

下一篇：ActiveDirectoryLastNameChangeandSQLWindowsAuthenticationHundredsofDatabases

相关内容

热门资讯

玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
闲鱼搜索规则与技巧 闲鱼最新特... 在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
华为tag有用吗 华为tag-... 华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...
ps5手柄可用手机快充充电吗 ... PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...
QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
收到微信有提示音怎么去掉 微信... 微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...
a100显卡对应的cuda版本 在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...
别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
苹果手机非通讯录电话打不进来 ... 手机电话打不进来可能有多种原因，以下是一些常见的问题及解决方法： 1. **信号问题**： ...