Debian9의 LDAP(Windows) 로그인

Debian9의 LDAP(Windows) 로그인

Windows 도메인에 로그인하기 위해 Kerberus5, Samba 및 Winbind를 사용하여 Debian9를 구성했습니다. 모든 것이 설정되어 테스트를 거쳤지만(작동합니다!) 도메인 사용자로 로그인하려고 하면 로그인할 수 없습니다. 기계에 연결하십시오. 다음 로그인 방법을 시도했습니다.

IMPD\murilo.melo
IMPD.LOCAL\murilo.melo
murilo.melo
murilo.melo@IMPD
[email protected]

내 관련 구성은 다음과 같습니다.

nsswitch.conf

passwd:         compat winbind 
group:          compat winbind 

krb5.conf

[libdefaults]
    default_realm = IMPD.LOCAL
[realms]
IMPD.LOCAL = {
    kdc = srvdc01.impd.local 
    default_domain = impd.local 
    admin_server = srvdc01.impd.local
}
[domain_realm]
    .impd.local = IMPD.LOCAL
    impd.local = IMPD.LOCAL
[login]
krb4_convert = true
krb4_get_tickets = false

ntp 구성 파일

#Controlador de domínio
server 10.100.0.1
restrict 10.100.0.1

주인

127.0.0.1   debian.impd.local   debsede localhost
127.0.1.1   debian

10.100.0.1 srvdc01.impd.local srvdc01 

공동 회의

session required    pam_unix.so 
session required    pam_mkhomedir.so umask=0022 skel=/etc/skel
session optional    pam_winbind.so

smb 구성 파일

[global]
 workgroup = IMPD.LOCAL 
 server string = DEBSEDE01
 netbios name = DEBSEDE
 realm = IMPD.LOCAL
 security = ads 

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = IMPD 

구성 파일 구문 분석

# Generated by NetworkManager
search IMPD.LOCAL
nameserver 10.100.0.1
nameserver 10.100.0.2
nameserver 8.8.8.8

내 문제는 내 도메인의 로그인 작업입니다. 내 데비안은 다음과 같이 말합니다.

"죄송합니다. 작동하지 않았습니다. 다시 시도해 주세요."

*LDAP에 로그인하는 데 사용하는 것과 같은 다른 사용자를 사용해 보았습니다.net ads join

로그인 보고서(auditd 포함)

============================================
# date time auid host term exe success event
============================================
1. 25-06-2019 11:53:42 murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 10
2. 25-06-2019 11:53:56 IMPD\murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 12
3. 25-06-2019 11:54:10 IMPD.LOCAL\murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 14
4. 25-06-2019 11:54:24 murilo.melo ? ? /usr/lib/gdm3/gdm-session-worker no 16
5. 25-06-2019 11:54:36 murilo.melo@IMPD ? ? /usr/lib/gdm3/gdm-session-worker no 18

관련 정보