Особенности настройки SSSD на Samba-DC?

Question

[WSGlebKavash]

По умолчанию samba на даёт возможность заходить доменным пользователям в Linux. Для использования пользователей AD в Linux для SSH, FTP и иных PAM-совместимых сервисов нужен SSSD. Однако в интернете есть только инструкции как сделать Ubuntu членом домена и как сделать Ubuntu контроллером домена. А вот как разрешить доменным пользователям заходить на контроллер домена непонятно.
Как получить KEYTAB для SSSD на Samba-dc? Каковы особенности настроки SSSD на контроллере домена?

Comments

[CityCat4]

А они должны быть? Обычная процедура (net ads join или adcli) - не проходит?

[WSGlebKavash]

CityCat4, Так Samba уже контроллер домена. И хост с таким именем уже есть в базе данных AD.

[CityCat4]

Хм. pam_winbind? Если самба уже dc, то у нее и база юзерская должна быть. Интересный вопрос на самом деле...