<div dir="auto"><br><br><div data-smartmail="gmail_signature" dir="auto"><br></div><div class="gmail_extra" dir="auto"><br><div class="gmail_quote">6 нояб. 2017 г. 11:23 PM пользователь "Konstantin Lepikhov" <<a href="mailto:lakostis@altlinux.org">lakostis@altlinux.org</a>> написал:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Andrey!<br>
<br>
On 11/06/2017, at 10:02:53 PM you wrote:<br>
<br>
<skip><br>
<div class="quoted-text">> > В тоже время на тестовой машине с centos7 все работает:<br>
> ><br>
> > Nov 06 17:33:30 centos7.test.domain su[10525]: (to<br>
> > konstantin.lepikhov@<domain>) root on pts/0<br>
> > Nov 06 17:33:30 centos7.test.domain su[10525]: pam_unix(su-l:session):<br>
> > session opened for user konstantin.lepikhov@<domain> by<br>
> > konstantin.lepikhov@<domain>(<wbr>uid=0)<br>
> > Nov 06 17:33:30 centos7.test.domain su[10525]: pam_lastlog(su-l:session):<br>
> > username too long, output might be inaccurate<br>
> ><br>
> > Из того что я заметил:<br>
> ><br>
> > - kinit/klist работают.<br>
> > - sssd успешно отрабатывает запрос на авторизацию, падает что-то дальше.<br>
> > - в altlinux realm использует --membership-software=adcli по-умолчанию, а<br>
> > centos использует samba.<br>
> > - в altlinux в sssd включен ad_gpo_access_control, в centos его нет (или<br>
> > вывод от него заглушен).<br>
> ><br>
> > Я могу создать багу, но хотелось бы перед этим услышать еще отзывы от<br>
> > пользователей этих продуктов в altlinux, как они все настраивали.<br>
> ><br>
> <a href="https://www.altlinux.org/ActiveDirectory/Login" rel="noreferrer" target="_blank">https://www.altlinux.org/<wbr>ActiveDirectory/Login</a><br>
><br>
> <a href="https://www.altlinux.org/SSSD/AD" rel="noreferrer" target="_blank">https://www.altlinux.org/SSSD/<wbr>AD</a><br>
><br>
</div>Это все не про то. Мой вопрос - про наличие в дистрибутиве средств для<br>
автоматической настройки, а не подробный гайд с сайта <a href="http://redhat.com" rel="noreferrer" target="_blank">redhat.com</a>. Да,<br>
можно еще промучаться и получить что-то рабочее но см. выше - на centos<br>
все работает "из коробки" через одну команду<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Константин, Вы все же почитали бы тексты по ссылкам, хотя бы первые абзацы, прежде чем такие выводы делать.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Rgrds, Алексей</div><div class="gmail_extra" dir="auto"><div class="gmail_quote"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br><font color="#888888"><br></font></blockquote></div><br></div></div>