Как настроить SSSD-клиент для AD в SLES12?

Question

[DastiX]

Есть сервер SLES 12, надо иметь возможность давать права пользователям из списка Active Directory.
В SLES11 использовался OpenLDAP, а тут этот SSSD, и я никак не могу его осилить. Может кто знает как это сделать?

Answer 1

[Fabryan]

Такая же проблема только на Open Suse 42

Answer 2

[Николай Секрет]

Если в SLES, SSSD такой же как и в Centos, то тебе нужно поставить realmd - он конфигурирует SSSD автоматически. Получается должны стоять adcli, realmd, sssd, samba-common-tools (имена пакетов из репов yum, в SLES могут отличаться). Делаешь  realm discover domain.com && realm join -U administrator (cn админа в AD) domain.com всё ты в АД. Если нужно чтобы работал dns, пишешь в /etc/sssd/sssd.conf dyndns_update_prt = false, а в MS DNS на обновляемой зоне должно быть режим динамического обновления "Только безопасные" (Secure Only), минут через 15 начинает всё работать. hostname должен быть fqdn