Как заставить работать авторизацию пользователей astra ad через linux?

Question

[Сергей Прохоров]

Создал домен AD в astra linux, при присоединении виндовых машин к домену проблем нет,а вот авторизация на linux не проходит.
Тестовый клиент - debian 9 в домен введен

root@test-samba:/home/user# realm list
testdomain.ru
  type: kerberos
  realm-name: TESTDOMAIN.RU
  domain-name: testdomain.ru
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd
  required-package: libnss-sss
  required-package: libpam-sss
  required-package: adcli
  required-package: samba-common-bin
  login-formats: [e-mail]
  login-policy: allow-realm-logins

думаю подвох в том,что не создаются какие доп параметры для пользователей AD, тк не раз в статьях видел некую проверку id:

id [e-mail] 
uid=1829600500...

а у меня выдает что такого пользователя нет(проверял и на сервере и на клиенте)

так же встречается такая проверка,которая у меня вообще выходит без ответа:

getent passwd testuser
testuser:*:11107:10513:testuser:/home/TESTAD/testuser:/bin/bash

UPD:
/etc/krb5.conf

[libdefaults]
        default_realm = TESTDOMAIN.RU
        dns_lookup_realm = false
        dns_lookup_kdc = true

[realms]
        TESTDOMAIN.RU = {
                kdc = astra-test.testdomain.ru
        }
[domain_realms]
        .testdomain.ru = TESTDOMAIN.RU

Comments

[20ivs]

а krb5.conf там не надо конфигурить? он вообще есть там или вырезан?

з.ы. кстати, вот буквально вчерашняя статья с хабра. правда не об авторизации, но может чего полезное найдется.

[Сергей Прохоров]

20ivs, он сам создался (при создании домена), содержимое добавил в тело вопроса
А та статься чутка не про то, но спасибо

[20ivs]

Сергей Прохоров, что-то жиденький /etc/krb5.conf
а kinit [e-mail] что говорит?
klist?

[Сергей Прохоров]

20ivs,
klist

klist: No credentials cache found (filename: /tmp/krb5cc_0)

kinit [e-mail]

kinit: Cannot find KDC for realm "testdomain.ru" while getting initial credentials

и да,я обновил krb5.conf,дополнив чучуть:

[libdefaults]
        default_realm = TESTDOMAIN.RU
        dns_lookup_realm = false
        dns_lookup_kdc = true

[realms]
        TESTDOMAIN.RU = {
                kdc = astra-test.testdomain.ru
        }
[domain_realms]
        .testdomain.ru = TESTDOMAIN.RU

Answer 1

[CityCat4]

Читайте о развертывании AD на самбе и о pam_ldap (или sssd с сервисом ldap). Все прочие статьи рассчитаны на AD на винде.