<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>&gt; Date: Tue, 1 Oct 2013 20:43:54 +0200<br><div>&gt; From: jhrozek@redhat.com<br>&gt; To: sssd-users@lists.fedorahosted.org<br>&gt; Subject: Re: [SSSD-users] authenticating against all sub-domains in AD forest<br>&gt; <br>&gt; On Sun, Sep 29, 2013 at 02:41:11PM +0100, a t wrote:<br>&gt; &gt; Hi,<br>&gt; &gt; <br>&gt; &gt; That user, test.user, is in the subdomain a.domain.org.<br>&gt; &gt; <br>&gt; &gt; Thr logs mark domain.org as a subdomain of b.domain.org. however, this is not correct - domain.org is the root domain of which b.domain.org is a subdomain. We do not have users in the root domain. All users are in other subdomains.<br>&gt; &gt; <br>&gt; &gt; I believe the user I tested in another subdomain, mhunt.test@a.domain.org did not show in the logs. When I tried to log in  with mhunt.test@a.domain.org the logs show that sssd believes that domain "a" is a subdomain if b.domain.org rather than another subdomain of domain.org.<br>&gt; &gt; <br>&gt; &gt; I might have to ask if I can send un-obfuscated incase I am adding in confusion!<br>&gt; &gt; <br>&gt; &gt; Thanks,<br>&gt; &gt; <br>&gt; &gt; Matthew<br>&gt; <br>&gt; Interesting, I see no fatal erorr in the domain log, then. Could you<br>&gt; also paste the tail of /var/log/secure after the auth and also put<br>&gt; debug_level directive into the [pam] section as well?<br>&gt; <br>&gt; If you prefer, you can send the logs directly to me without obfuscation.<br>&gt; _______________________________________________<br>&gt; sssd-users mailing list<br>&gt; sssd-users@lists.fedorahosted.org<br>&gt; https://lists.fedorahosted.org/mailman/listinfo/sssd-users<br><br>Hi,<br><br>I'll send the logs direct, thank you. I have debug_level = 8. Is that Ok or too chatty?<br><br>Thanks,<br><br>Matthew<br></div>                                               </div></body>
</html>