Как настроить авторизацию через SSSD на Linux машине в домене B1 под УЗ из домена A1?
Есть домен Windows A1, созданы входящие односторонние доверительные отношения с доменом Windows B1, чтобы УЗ из A1 могли авторизовываться в B1.
Как через SSSD на клиенте Linux это реализовать?
Клиент не имеет доступа по сети к домену A1, только к B1.
Если прописываю 2 домена в виде:
[domain/windows-A1]
[domain/windows-A1/windows-B1]
То получаю ошибку о недоступности.
На клиенте Linux получается авторизоваться только в B1.
Сам ДК B1 видит учетки из A1 и под ними можно авторизоваться в ДК.
Порты открыты все в обе стороны.