Почему доменный пользователь не попадает на рабочий стол в Linux?

Question

[dflbrhekbn]

Есть ПК на котором развернут AD и домен. Доменные пользователи заходят на windows машины без проблем. Ну в перспективе будут машины с Linux (Centos6.6) на которые должны попадать доменные пользователи. В интернете полно гайдов по запихиванию Linux машин в домен. Скрины этапов

Команды wbinfo -u и wbinfo -g показывают список пользователей и групп. По имени домена и по ip все пингуется.
Но когда пытаюсь зайти использовав логин и пароль доменного пользователя то выскакивает ошибка

А в secure.log появляется такое
17 12:48:06 goslinux pam: gdm-password: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=:1 ruser= rhost= user=KVDRO\******yailo
Nov 17 12:48:06 goslinux pam: gdm-password: pam_winbind(gdm-password:auth): getting password (0x00000010)
Nov 17 12:48:06 goslinux pam: gdm-password: pam_winbind(gdm-password:auth): pam_get_item returned a password
Nov 17 12:48:06 goslinux pam: gdm-password: pam_winbind(gdm-password:auth): user 'KVDRO\******yailo' granted access
Nov 17 12:48:06 goslinux pam: gdm-password: pam_winbind(gdm-password:account): user '*****yailo' granted access

Answer 1

[dflbrhekbn]

Проблему авторизации решил удалением упоминаний о ldap, kerberos, fingerprint в файлах конфигурации PAM
/etc/pam.d/system-auth
/etc/pam.d/password-auth
Если коротко - была запрещена авторизация в графическом режиме, о чем мне сообщали логи : goslinux pam: gdm-password: pam_winbind(gdm-password:auth): getting password (0x00000010)
Более подробно прочитал тут

Answer 2

[CityCat4]

net ads testjoin?
На скрине точно вся секция global? Если да, где interfaces=, где password server=?

Могу конфиг самбы выслать - точно рабочий, domain member.

Comments

[dflbrhekbn]

Был бы очень рад если бы вы прислали. Моя почта указана в контактах

[dflbrhekbn]

Кстати, если во время аунтефикация доменного пользователя ввести неверный пароль, то пишет - Wrong Password.

[CityCat4]

dflbrhekbn, отправил. Комментарии из текста конфига специально удалять не стал - я их специально вставлял из мана, чтобы не забыть, зачем тот или иной параметр - все-таки правка smb.conf - это не каждодневное занятие

[Анатолий Д]

CityCat4, привет! вопрос небольшой... а есть ли возможность МЕНЯТЬ истекший пароль в линуксе? Понятно, что можно выкрутиться, и менять другими, дополнительными средствами, а если конкретно именно в самой системе, такое бывает? (речь, о доменном пользователи, как менять пароль локального пользователя известно мне кажется всем дошедшим до этого уровня просветления).

[CityCat4]

А Д, Хм. Вопрос интересный, но никогда не сталкивался. Тут надо смотреть не реализацию сервиса password в PAM-модулях ну либо через самбу как-то, хотя вполне возможно что и нет такой возможности.