URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/authentification-aupr%C3%A8s-dun-windows-2003-serveur-ad
Title: authentification auprès d'un windows 2003 serveur (AD)
Authors: lem__mel
Date: 2005年10月14日T13:37:17+02:00
Tags: fedora
Score: 0
j'ai déjà posté sur un forum RedHat/Fedora, mais je ne pense pas que ce soit un problème propre à cette distribution (mon opinion va sur un mauvais réglage de PAM). Donc, 
 
 
je désire réaliser l'authentification d'un utilisateur d'une machine sous Fedora Core 2 auprès d'un Windows 2003. Pour ce faire , j'ai fait : 
 
* installation des paquets : 
- samba.* 
- kerberos 
 
* configuration classique identique à celles disponibles aux adresses suivantes : 
[http://www.timkennedy.net/docs/Linux+Active_Directory.html(...)(...)](http://www.timkennedy.net/docs/Linux+Active_Directory.html(...)) 
[http://linux.unimelb.edu.au/server/course/fc2/samba.html(...)(...)](http://linux.unimelb.edu.au/server/course/fc2/samba.html(...)) 
 
 
pourtant après moulte et moulte lectures, tests, énervements, je ne parviens au mieux qu'au message d'erreur suivant : 
 
 
Oct 14 09:01:39 PC-UNIX-A31sys2 login(pam_unix)[3152]: check pass; user unknown 
Oct 14 09:01:39 PC-UNIX-A31sys2 login(pam_unix)[3152]: authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost= 
Oct 14 09:01:45 PC-UNIX-A31sys2 pam_winbind[3152]: user 'test.toto' granted acces 
Oct 14 09:01:47 PC-UNIX-A31sys2 login[3152]: FAILED LOGIN 1 FROM (null) FOR test.toto, Authentication failure 
 
 
Comment dois-je interpréter ces messages d'erreurs ? 
 
PS : ce qui m'embête vraiment, c'est que pam_winbind autorise l'accès 
PPS : comme le suggère les lignes de logs, je parviens bien à faire rejoindre ma machine au domaine 
PPPS : voici un un réglage de pam : 
auth required /lib/security/$ISA/pam_env.so 
auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok 
auth required /lib/security/$ISA/pam_deny.so 
 
auth sufficient /lib/security/$ISA/pam_winbind.so 
account sufficient /lib/security/$ISA/pam_winbind.so 
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/authentification-aupr%C3%A8s-dun-windows-2003-serveur-ad.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/authentification-aupr%C3%A8s-dun-windows-2003-serveur-ad.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>