• [^] # Re: automatisation de la session utilisateur

    Posté par . En réponse au journal Intégration d'un poste GNU/Linux dans un domaine Windows. Évalué à 2. Dernière modification le 15 novembre 2017 à 10:37.

    J’ai regardé vite fait l’exemple. Deux trucs louches pour ton usage (qui est: on veut un domaine par défaut) :

    • Pas de default_realm dans /etc/krb5.conf
    • use_fully_qualified_names à true dans sssd.conf. Comme indiqué dans la doc :

    set to true, all requests to this domain must use fully qualified domain names. It also means that the output from the request displays the fully-qualified name. Restricting requests to fully qualified user names allows SSSD to differentiate between domains with users with conflicting user names.

    Est-ce que cette configuration est indépendante de l’utilisateur ?

    Avec cette configuration (fstab + script dans /etc/X11/Xsession.d) ça peut être un poil compliqué : il va falloir une entrée /home/$login par utilisateur dans /etc/fstab. Une solution serait de faire un script suid root qui créé l’entrée dans /etc/fstab dynamiquement et qui serait appelé par ton script dans /etc/X11/Xsession.d.

    Une autre solution serait de passer par pam_mount, mais encore une fois j’ai jamais touché à ça.

    Une troisième solution serait d’avoir un montage samba statique sur /home au lieu d’un montage samba dynamique sur /home/$login.