По умолчанию samba на даёт возможность заходить доменным пользователям в Linux. Для использования пользователей AD в Linux для SSH, FTP и иных PAM-совместимых сервисов нужен SSSD. Однако в интернете есть только инструкции как сделать Ubuntu членом домена и как сделать Ubuntu контроллером домена. А вот как разрешить доменным пользователям заходить на контроллер домена непонятно.
Как получить KEYTAB для SSSD на Samba-dc? Каковы особенности настроки SSSD на контроллере домена?
