Fråga : Utfärdar med Kerberos och Pam-legitimation mot aktivarkiv.

Hi.

I " M som är pröva som får legitimation via Kerberos- och Pam-arbete mot en aktivarkivserver.

For som några resonerar, I-förmiddagen som inte är kompetent att logga in med vitsorden från mitt, knyter kontakt. Förmiddag I using Fedora kärnar ur 13 x86. Högert nu, I " M som är oförmöget till inloggningen. Förmiddag som I mycket är tacksam för LiveCDs. : -)

Anyway, jag minns att få denna för att fungera under Ubuntu, men formatera av pam.den sparar är olik och inkluderar även många som inte var på min Ubuntu installation.  Förmiddag som I var kompetent att göra kinit på användare och mig, var kompetent att sammanfoga systemet till mitt område. Detta är det enda utfärdar.

Here är mitt system-auth sparar från mitt pam.d-arkiv. Kan du berätta mig vad I " M som orätt gör?

#%PAM-1.0
# som denna sparar, är användaren för auto-generated.
# ska ändringar förstörs den nästa tidauthconfigen är run.
auth tillräcklig pam_env.so
auth tillräckliga /lib/security/pam_winbind. so
auth tillräcklig pam_fprintd.so
auth krävde quiet
auth tillräcklig pam_deny.so

account krävd pam_unix.so
account tillräckliga /lib/security/pam_winbind för >= 500 för uid för pam_unix.so-nulloktry_first_pass
auth erforderlig pam_succeed_if.so. tillräcklig pam_localuser.so
account tillräcklig pam_succeed_if.so uid för so
account < 500 quiet
account krävde type=
password för try_first_pass retry=3 för pam_permit.so

#password erforderlig pam_cracklib.so som tillräckliga pam_unix.so sha512 skuggar use_authtok
password för nullok
try_first_pass krävde pam_deny.so

session, valfri pam_keyinit.so-revoke
session krävde tjänste- in
crond för pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so, tyst use_uid
session krävde pam_unix.so


Here är min inloggning sparar från min pam.d-directory

#%PAM-1.0
auth [default=bad] för user_unknown=ignoresuccess=okignore=ignore pam_securetty.so
auth inkluderar systemet-auth
auth tillräcklig pam_nologin.so
auth tillräcklig pam_winbind.so

account, tillräckliga pam_nologin.so
account inkluderar systemet-auth
account, tillräckliga pam_winbind.so


password inkluderar slut för system-auth
# pam_selinux.so bör vara den första periodsrulesession krävde pam_selinux.so-close
session krävd pam_loginuid.so
session valfri pam_console.so
# öppen pam_selinux.so bör endast följas av perioder som ska utförs i användaren som context
session krävde pam_selinux.so-open
session krävde pam_namespace.so
session, valfri pam_keyinit.so-styrkarevoke
session inkluderar systemet-auth
-session valfri pam_ck_connector.so


" klar "

Svar : Utfärdar med Kerberos och Pam-legitimation mot aktivarkiv.

Har du som försöks beställarespringet som den senaste rdp-beställaren med skrivarredirection möjliggjorde. ?