<div dir="ltr"><div><div>Hello,<br><br></div>After 2 days of reading on Samba4 SSSD and AD login I am running into problems. I have set up <br>- AD server with Samba 4.2  (CentOS 6.3) - domain PEOPLE.LOCAL<br></div>- Fedora 19 machine<br>

<div>- Windows XP machine joined the domain without problems, I can run <br clear="all"></div><div><div><div>dsa.msc successfully<br><br></div><div>I want to achieve AD user login from gdm. I understand that I should create used with dsa.msc and then I don&#39;t know if I should add it through Fedora 19 user control panel. I tried it anyhow (was useful in debugging) but changes do not persist.<br>

<br></div><div>I set up sssd (ver 1.11.1) it seems alright with AD options:<br></div><div>- id and getent work for passwords and groups<br><br></div><div>In my sssd.conf I have specified domain as [domain\PEOPLE]<br></div>

<div>as all the correct server addresses etc are given there and it is easier to refer to the domain just by one name.<br></div><div>sssd loads fine, getent passwd &#39;PEOPLE\user&#39; works<br></div><div><br></div><div>

- realm discover gives this result<br></div><div>realm discover  --verbose PEOPLE.LOCAL<br> * Resolving: _ldap._tcp.people.local<br> * Performing LDAP DSE lookup on: 192.168.1.74<br> ! Received invalid or unsupported Netlogon data from server<br>

people.local<br>  type: kerberos<br>  realm-name: PEOPLE.LOCAL<br>  domain-name: people.local<br>  configured: no<br><br></div><div>I can add previously defined domain user via Settings - User : Enterprise with correct username and password, however this does not persist - if I close the user admin panel and then re-open it, the added user is gone.<br>

<br></div><div>If I try to log on from GDM (user not listed so I use PEOPLE\user) I get authentication failure<br></div><div>/var/log/secure gives these messages:<br><br>date:00:19 host gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost=  user=PEOPLE\usr1<br>

date:00:19 host gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost= user=PEOPLE\usr1<br>date:00:19 host gdm-password]: pam_sss(gdm-password:auth): received for user PEOPLE\usr1: 6 (Permission denied)<br>

date:00:48 host gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost=  user=PEOPLE\usr1<br>date:00:48 host gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost= user=PEOPLE\usr1<br>

date:00:48 host gdm-password]: pam_sss(gdm-password:auth): received for user PEOPLE\usr1: 6 (Permission denied)<br>date:01:40 host gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost=  user=PEOPLE\usr2<br>

date:01:40 host gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost= user=PEOPLE\usr2<br>date:01:40 host gdm-password]: pam_sss(gdm-password:auth): received for user PEOPLE\usr2: 6 (Permission denied)<br>

date:01:46 host gdm-password]: pam_unix(gdm-password:auth): conversation failed<br>date:01:46 host gdm-password]: pam_unix(gdm-password:auth): auth could not identify password for [PEOPLE\usr2]<br>date:01:46 host gdm-password]: pam_sss(gdm-password:auth): authentication failure; logname=(unknown) uid=0 euid=0 tty=:0 ruser= rhost= user=PEOPLE\usr2<br>

date:01:46 host gdm-password]: pam_sss(gdm-password:auth): received for user PEOPLE\usr2: 7 (Authentication failure)<br>date:01:46 host gdm-password]: gkr-pam: no password is available for user<br><br></div><div>Could someone point me in the right direction as to what is wrong with my setup. I have sorted some problems out by myself, but here I feel out of depth.<br>

<br></div><div>Many thanks,<br><br></div><div>Roberts<br></div><div><br>
</div></div></div></div>