Как разрешить контроллеру домена пользоваться своими пользователями?

Question

[WSGlebKavash]

Заголовок немного странный, но сейчас всё объясню.
Поднял контроллер домена на Ubuntu. Она пользователи Linux и пользователи Active Directory живут в совершенно разных вселенных. Например, не возможно подключиться к linux-dc по ssh используя доменные логин и пароль или GSSAPI Kerberos. Войти от имени доменных пользователей нельзя. Плюс терминал не даёт вводить:DOMAIN\User.
Как позволить пользователям домена ходить на хост Ubuntu?

P.S:

В Zentyal это делается одной галочкой.
В интернете есть гайды по включению Linux в домен с возможностью прозрачной аутентификации и гайды по созданию linux-dc. А что было и то, и другое - нету.

Comments

[Роман Безруков]

Войти от имени доменных пользователей нельзя. Как позволить пользователям домена ходить на хост Ubuntu?

а зачем? что обычные пользователи забыли/делают на контроллере домена?

Answer 1

[ky0]

Чтобы интегрировать SSH линукс-сервера с AD, нужно соответствующим образом настроить SSSD и PAM.

См. напр. www.ohjeah.net/2011/06/09/linux-ssh-pam-ldap-sssd-...