Вопрос : Вопросы с Керберос и удостоверение подлинности Pam против активно директории.

Hi.

I " m пытаясь получить удостоверение подлинности через Керберос и Pam работая против активно сервера директории.

For некоторая причина, я не могу logon с документами от моей сети. Я использую сердечник 13 x86 Fedora. Выпрямите теперь, I " m неспособное для того чтобы logon. Я очень благодарен для LiveCD. -)

Anyway, я вспоминаю получить, что это работал под Ubuntu, но форма архивов pam.d друг и даже вклюает много которые не находились на моей установке Ubuntu.  Я могу сделать kinit на потребителях и я мог соединить систему к моему домену. Это будет единственный вопрос.

Here будет мой архив системы-auth от моей директории pam.d. Можете вы сказать мне I " m делая неправильно? этот архив

#%PAM-1.0
# будет потребителем auto-generated.# изменения будут разрушены в следующий раз authconfig будет run.
auth достаточно pam_env.so
auth достаточно /lib/security/pam_winbind. so
auth достаточно pam_fprintd.so
auth требовало quiet
auth достаточно pam_deny.so

account/>account достаточно /lib/security/pam_winbind >= 500 uid try_first_pass
auth реквизитного pam_succeed_if.so nullok pam_unix.so. uid so
account достаточно pam_localuser.so
account достаточно pam_succeed_if.so < 500 quiet
account требовало type=
password try_first_pass retry=3 pam_permit.so

#password реквизитного pam_cracklib.so достаточно use_authtok
password nullok
try_first_pass, котор тени pam_unix.so sha512 требовало pam_deny.so

session опционное revoke
session pam_keyinit.so требовало in
crond обслуживания pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so тихим use_uid
session требовало pam_unix.so


Here будет мой архив имени пользователя от моего directory

#%PAM-1.0
auth pam.d [default=bad] pam_securetty.so
auth ignore=ignore success=ok user_unknown=ignore вклюает систему-auth
auth достаточно pam_nologin.so
auth достаточно pam_winbind.so

account достаточно pam_nologin.so
account вклюают систему-auth
account достаточно pam_winbind.so


password вклюают систему-auth
# pam_selinux.so близко должны быть первым rule
session встречи требовали close
session/>session опционного pam_console.so
# pam_selinux.so pam_selinux.so открытое должно только быть последовано за встречами, котор нужно исполнить в потребителе, котор context
session требовало open
session pam_selinux.so требовало pam_namespace.so
session опционное revoke
session усилия pam_keyinit.so вклюает систему-auth
-session опционное pam_ck_connector.so


class=

Ответ : Вопросы с Керберос и удостоверение подлинности Pam против активно директории.

Имеете вы судимые клиент побежать самый последний клиент rdp при позволенный redirection принтера. ?