<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000066">
    <br>
    <br>
    On 11/08/2012 06:24 PM, Jakub Hrozek wrote:
    <blockquote cite="mid:20121108172423.GA3074@hendrix.brq.redhat.com"
      type="cite">
      <blockquote type="cite" style="font-size: large; color: #000000;">
        <pre wrap=""><span class="moz-txt-citetags">&gt; </span>2. sssd won't work when I specify correct ldap_sasl_authid (see the
<span class="moz-txt-citetags">&gt; </span>example above). This is bad as I might have my krb5.keytab cluttered
<span class="moz-txt-citetags">&gt; </span>with other (possibly not working) keys so I would like to keep the
<span class="moz-txt-citetags">&gt; </span>possibility of specifying the ldap_sasl_authid manually.
</pre>
      </blockquote>
      <pre wrap="">So this is authid that was working with the plain ldap provider but
dosn't work with ad provider? Can you share logs? 

Have you tried if using this authid works even with 1.9 with the ldap
provider?

</pre>
    </blockquote>
    looks like the syntax of the ldap_sasl_authid parameter has changed.<br>
    Previously (in the 1.8.x version) it accepted form
    &lt;principal_name&gt;@&lt;REALM&gt;, now it only accepts &lt;principal_name&gt;<br>
    <br>
    Ondrej
  </body>
</html>