<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Thanks for the tip, I'll give it a try!<br>
    Have been reading some of the docs and it looks like it could be the
    right solution for us. <br>
    <br>
    Will report back with updates on this. <br>
    <br>
    <br>
    Regards,<br>
    Gerardo<br>
    <div class="moz-cite-prefix">El 20/08/14 10:26, Lukas Slebodnik
      escribió:<br>
    </div>
    <blockquote cite="mid:20140820082602.GC13577@mail.corp.redhat.com"
      type="cite">
      <pre wrap="">On (19/08/14 09:13), Gerardo Padierna wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">Hi,

I'd like to know if it somehow possible to use sssd as a proxy authenticator,
by which I mean the following:
· I want to authenticate users defined on a windows AD 2003 server on a
Solaris box (sssd is not available)
· I'm already using sssd on RHEL boxes -&gt; I'd like to maintain the same
UID/GID mapping on the Solarix boxes as those already used on the RHEL
machines
· I was wondering if there's a conf (or a hack) that makes it possible to
authenticate an AD user on a box (which can't run sssd) the following way:
Soraris box -&gt; asks ldap server -&gt; asks sssd (on same box or not) -&gt; asks AD
Since sssd is a client, I can't figure out how to do that, but maybe there's
a way (that's why I was thinking that maybe, by combining an ldap server with
sssd, they could act together as an authentication provider).

Again: The reason why not using directly just one ldap client on the Solaris
boxes is to maintain the same UID/GIDs already defined in other sssd-based
hosts.

Thanks a lot for any suggestions on this.
</pre>
      </blockquote>
      <pre wrap="">
I think this was an aim of FreeIPA and legacy clients.
<a class="moz-txt-link-freetext" href="http://www.freeipa.org/page/V3/Serving_legacy_clients_for_trusts">http://www.freeipa.org/page/V3/Serving_legacy_clients_for_trusts</a>

FreeIPA supports cross-realm trusts with Active Directory.
You will need to install new version of FreeIPA (RHEL7, CentOS7)

Hope it helps.

LS
_______________________________________________
sssd-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a>
<a class="moz-txt-link-freetext" href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a>
</pre>
    </blockquote>
    <br>
    <div class="moz-signature">-- <br>
      <meta http-equiv="content-type" content="text/html; charset=UTF-8">
      <title></title>
      <meta name="generator" content="LibreOffice 4.2.3.3 (Linux)">
      <meta name="created" content="20140516;0">
      <meta name="changed" content="20140516;141206408329958">
      <style type="text/css">
        <!--
                p { color: #000000 }
        -->
        </style>
      <p><font color="#0000cc"><font face="Arial, sans-serif"><font
              style="font-size: 11pt" size="2"><b>Gerardo
                Padierna Nanclares</b></font></font></font> <font
          face="Arial, sans-serif"><br>
        </font><font face="Verdana, sans-serif"><font style="font-size:
            9pt" size="2">Técnico
            de Sistemas (grupo ASL) - </font></font><font
          color="#77216f"><font face="Verdana, sans-serif"><font
              style="font-size: 9pt" size="2">[Fujitsu
              / Logware]</font></font></font> <br>
        <font face="Arial, sans-serif"><font style="font-size: 9pt"
            size="2">Servicio
            de Sistemas de la Información (DGTI) - Generalitat
            Valenciana
            <br>
            C/.Castan Tobeñas 77 – 46018 Valencia – Edificio A <br>
            Tel:
            961 208744 <br>
            Email: <a href="mailto:asl.gerardo@gmail.com">asl.gerardo@gmail.com</a></font></font>
      </p>
    </div>
  </body>
</html>