<div dir="ltr">I did try  modifying the conf with your suggested settings, but it did not work. Hm.. I wonder if theres an error with sasl.<div><br></div><div>/var/log/auth.log:</div><div><div>May  2 12:58:44 client sssd_be: canonuserfunc error -7</div>
<div>May  2 12:58:44 client sssd_be: _sasl_plugin_load failed on sasl_canonuser_init for plugin: ldapdb</div></div><div><br></div><div>What do you think?</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">
On Fri, May 2, 2014 at 11:22 AM, steve <span dir="ltr">&lt;<a href="mailto:steve@steve-ss.com" target="_blank">steve@steve-ss.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="">On Fri, 2014-05-02 at 11:03 +0200, Paul Liljenberg wrote:<br>
&gt; Unfortuneately im tied to current debian stable in this setup and<br>
&gt; backporting sssd does not seem possible. Thanx Steve.<br>
&gt;<br>
</div>OK. You&#39;ll have to do the AD attribute mapping manually then.<br>
This worked for us with 1.9:<br>
<br>
ldap_user_object_class = user<br>
ldap_user_name = samAccountName<br>
ldap_user_uid_number = uidNumber<br>
ldap_user_gid_number = gidNumber<br>
ldap_user_home_directory = unixHomeDirectory<br>
ldap_user_shell = loginShell<br>
ldap_group_object_class = group<br>
ldap_group_search_base = dc=your,dc=domain<br>
ldap_group_name = cn<br>
ldap_group_member = member<br>
#ldap_user_search_filter =(&amp;(objectCategory=User)(uidNumber=*))<br>
<br>
I think the commented filter was for 1.8. This should get your user<br>
through the process.<br>
HTH<br>
<span class="HOEnZb"><font color="#888888">Steve<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
<br>
_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Vänliga Hälsningar / Best Regards<div>Paul Liljenberg</div></div>
</div>