Question : Issues avec le Kerberos et authentification de Pam contre l'annuaire actif.

Salut.

I " m essayant d'obtenir l'authentification par l'intermédiaire du Kerberos et de la Pam travaillant contre un serveur actif d'annuaire. le

pour quelque raison, je ne peux pas ouvrir une session avec les qualifications de mon réseau. J'emploie le noyau 13 x86 de chapeau feutré. En ce moment, I " m incapable d'ouvrir une session. Je suis très reconnaissant pour LiveCD. : -) le

Anyway, je me rappelle d'obtenir ceci pour fonctionner sous Ubuntu, mais le format des dossiers de pam.d sont différent et incluent même beaucoup qui n'étaient pas sur mon installation d'Ubuntu.  Je peux faire le kinit sur des utilisateurs et je pouvais joindre le système à mon domaine. C'est la seule issue. le

Here est mon dossier de système-auth à partir de mon annuaire de pam.d. Pouvez-vous me dire ce qui I " m faisant mal ? ce dossier du

#%PAM-1.0
# est utilisateur d'auto-generated.
# que des changements seront détruits la prochaine fois que l'authconfig est run.
auth pam_env.so
auth /lib/security/pam_winbind suffisant. le so
auth pam_fprintd.so
auth a exigé le quiet
auth pam_deny.so

account/>account /lib/security/pam_winbind suffisant du >= 500 d'uid du try_first_pass
auth pam_succeed_if.so de nullok de pam_unix.so. le suffisamment de pam_localuser.so
account suffisamment de pam_succeed_if.so uid du so
account < 500 le quiet
account a exigé le type=
password des try_first_pass retry=3 de pam_permit.so

#password pam_cracklib.so que le suffisamment d'use_authtok
password du nullok
try_first_pass d'ombre de pam_unix.so sha512 a exigé pam_deny.so

session le revoke
session de pam_keyinit.so a exigé l'in
crond de service de pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so l'use_uid
session a exigé pam_unix.so


Here est mon dossier d'ouverture de mon directory

#%PAM-1.0
auth [default=bad d'ignore=ignore de success=ok d'user_unknown=ignore] pam_securetty.so
auth de pam.d incluent le système-auth
auth pam_nologin.so
auth pam_winbind.so

account pam_nologin.so
account incluent le système-auth
account pam_winbind.so


password incluent le système-auth
# pam_selinux.so étroitement devraient être le premier rule
session de session ont exigé le close
session/>session pam_console.so
# de pam_selinux.so pam_selinux.so ouvert devrait seulement être suivi des sessions à exécuter dans l'utilisateur que le context
session a exigé l'open
session de pam_selinux.so a exigé pam_namespace.so
session le revoke
session de force de pam_keyinit.so incluent le système-auth
-session pam_ck_connector.so


class= de

Réponse : Issues avec le Kerberos et authentification de Pam contre l'annuaire actif.

Vous avez jugé le client courant le plus défunt client de la RDP avec la redirection d'imprimeur permise. ?