Bonjour, et tout d'abord merci de cette réponse.
Effectivement j'ai vite vu que sssd et winbind font à peu près pareil, winbind étant "livré" avec samba. J'ai tenté de désactiver winbind et joindre mon domaine avec sssd... Réaction immédiate, les utilisateurs ne pouvaient plus se connecter avec leurs identifiants AD. J'ai cherché un peu, puis j'ai fini par couper sssd et refaire le "join" avec winbind, ça a remarché.
Je suis maintenant convaincu que c'est le nsswitch qui fait le job (et qui s'appuie sur krb5), mais le seul fait de mettre "hosts:dns" ne suffit visiblement pas.
Quand je fais juste "who am i", c'est mon adresse IP qui s'affiche, alors je j'aimerais le n° du PC.. Donc non seulement il faut écrire "hosts:dns", mais il faut probablement lui préciser qui est "dns"... Pourtant il le sais puisque les utilisateurs peuvent se connecter avec leurs identifiants AD...
... ou alors il faut préciser quelques part les différents éléments de l'AD (OU, utilisateurs, DNS, DHCP, ..)
[^] # Re: Documentation RedHat
Posté par jomi49 . En réponse au message Paramétrage Samba vers AD, pb de résolution de nom de client. Évalué à 1.
Bonjour, et tout d'abord merci de cette réponse.
Effectivement j'ai vite vu que sssd et winbind font à peu près pareil, winbind étant "livré" avec samba. J'ai tenté de désactiver winbind et joindre mon domaine avec sssd... Réaction immédiate, les utilisateurs ne pouvaient plus se connecter avec leurs identifiants AD. J'ai cherché un peu, puis j'ai fini par couper sssd et refaire le "join" avec winbind, ça a remarché.
Je suis maintenant convaincu que c'est le nsswitch qui fait le job (et qui s'appuie sur krb5), mais le seul fait de mettre "hosts:dns" ne suffit visiblement pas.
Quand je fais juste "who am i", c'est mon adresse IP qui s'affiche, alors je j'aimerais le n° du PC.. Donc non seulement il faut écrire "hosts:dns", mais il faut probablement lui préciser qui est "dns"... Pourtant il le sais puisque les utilisateurs peuvent se connecter avec leurs identifiants AD...
... ou alors il faut préciser quelques part les différents éléments de l'AD (OU, utilisateurs, DNS, DHCP, ..)