<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <div class="moz-forward-container">Tried to post before but the body
      had too much data <br>
      deleted graphics from body.<br>
      -------- Forwarded Message --------
      <table class="moz-email-headers-table" border="0" cellpadding="0"
        cellspacing="0">
        <tbody>
          <tr>
            <th align="RIGHT" nowrap="nowrap" valign="BASELINE">Subject:
            </th>
            <td>Attempting to Get sssd to Work With Samba 4.3 Active
              Directory</td>
          </tr>
          <tr>
            <th align="RIGHT" nowrap="nowrap" valign="BASELINE">Date: </th>
            <td>Sat, 03 Jan 2015 20:17:40 -0800</td>
          </tr>
          <tr>
            <th align="RIGHT" nowrap="nowrap" valign="BASELINE">From: </th>
            <td>Scott Harvey` <a class="moz-txt-link-rfc2396E" href="mailto:sbharvey@verizon.net">&lt;sbharvey@verizon.net&gt;</a></td>
          </tr>
          <tr>
            <th align="RIGHT" nowrap="nowrap" valign="BASELINE">To: </th>
            <td><a class="moz-txt-link-abbreviated" href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a></td>
          </tr>
        </tbody>
      </table>
      <br>
      <br>
      <meta http-equiv="content-type" content="text/html; charset=utf-8">
      Hi,<br>
      <br>
      I am trying to Authenticate Linux Users against the Samba 4.3
      Active Directory.<br>
      The Wiki reference I used is:<br>
      <br>
      <a moz-do-not-send="true" class="moz-txt-link-freetext"
href="https://wiki.samba.org/index.php?title=Local_user_management_and_authentication/sssd&amp;oldid=9652">https://wiki.samba.org/index.php?title=Local_user_management_and_authentication/sssd&amp;oldid=9652</a><br>
      and <br>
      <a moz-do-not-send="true" class="moz-txt-link-freetext"
href="https://wiki.samba.org/index.php/Using_RFC2307_on_a_Samba_DC#What_is_RFC2307.3F">https://wiki.samba.org/index.php/Using_RFC2307_on_a_Samba_DC#What_is_RFC2307.3F</a><br>
      <br>
      The Linux Server configuration is:<br>
      [root@netserver02 ~]# cat /etc/redhat-release <br>
      CentOS release 6.6 (Final)<br>
      [root@netserver02 ~]# uname -a<br>
      Linux netserver02.harvey.net 2.6.32-504.3.3.el6.x86_64 #1 SMP Wed
      Dec 17 01:55:02 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux<br>
      <br>
      I used the Method 1: Connecting to AD via Kerberos (recommended)
      explained in "Local_user_management_and_authentication"<br>
      wiki page.<br>
      <br>
      There was a time where this worked i.e. I was able to read back
      Active Directory Objects i.e. users and <br>
      groups.  Although I have not gotten this to work since this was a
      few days ago.   <br>
      It seems like I may have turned on the ldapd communication, CentOS
      6 has a gui for configuration how<br>
      to authenticate users I used the plus manual configuration file
      edits and I loaded up the sssd cache.  <br>
      I was never able to repeat this and I the Unix Id's did not match
      what I was<br>
      entering for the Unix Attributes in the Windows 8.1 RSAT tools.  
      <br>
      The user id's and group id's had very high numbers i.e. up in the
      70000's <br>
      <br>
      Picture that was here showed the Unix Attribute panel.  Deleted to
      save space.<br>
      <br>
      <br>
      I followed the steps for sssd configuration in
      "Local_user_management_and_authentication"<br>
      Created a service principle user i.e used the domain controller
      server name as the account.<br>
      and all of the. <br>
      <br>
      The domain was provisioned with the --use-rfc2307 see
      "Using_RFC2307_on_a_Samba_DC"  This<br>
      describes what you need to do to set up the Active Directory
      controller to create records for a "nis" <br>
      server.   I confirmed all 55 records were loaded in with the
      correct names for the host domain <br>
      and nisdomain names, actually the samba-tool provision now does
      that when the --use-rfc2307 is one<br>
      of the options. <br>
      <br>
      I attempted to use getent passwd  getent group to see if was able
      to see any of the users or groups from<br>
      the active directory.  I was not able to.   Here is the log of
      sssd -d 3 -i <br>
      <br>
      Note samba is acting as a DNS server it works with my workstations
      and laptops using dhcp.<br>
      <br>
      <br>
      Version of sssd that is installed:<br>
      [root@netserver02 convTmpYpSetupToDomain]# sssd  --version<br>
      1.11.6<br>
      <br>
      <br>
      The ssd configuration file is shown after this log transaction.<br>
      <br>
      <br>
      [root@netserver02 convTmpYpSetupToDomain]# sssd  -d 4 -i -c
      /etc/sssd/sssd.conf <br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between service pings for [netserver02.harvey.net]: [10]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between SIGTERM and SIGKILL for [netserver02.harvey.net]: [60]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [start_service] (0x0100):
      Queueing service netserver02.harvey.net for startup<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_res_get_opts] (0x0100): Lookup order: ipv4_first<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [recreate_ares_channel] (0x0100): Initializing new c-ares channel<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [monitor_common_send_id] (0x0100): Sending ID:
      (%BE_netserver02.harvey.net,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sss_names_init_from_args] (0x0100): Using re
[(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))].<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sss_fqnames_init] (0x0100): Using fq format [%1$s@%2$s].<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sss_fqnames_init] (0x0100): Found the pattern for domain name<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_get_common_options] (0x0100): No AD server set, will use
      service discovery!<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_get_common_options] (0x0100): Setting domain case-insensitive<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_failover_init] (0x0100): No primary servers defined, using
      service discovery<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [_ad_servers_init] (0x0100): Added service discovery for AD<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_dyndns_init] (0x0100): Dynamic DNS updates are on. Checking
      for nsupdate..<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_set_ad_id_options] (0x0100): Option krb5_realm set to
      NETSERVER02.HARVEY.NET<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_set_ad_id_options] (0x0100): Option ldap_krb5_keytab set to
      /etc/krb5.sssd.keytab<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sdap_set_sasl_options] (0x0100): Will look for <a
        moz-do-not-send="true" class="moz-txt-link-abbreviated"
        href="mailto:netserver02.harvey.net@NETSERVER02.HARVEY.NET">netserver02.harvey.net@NETSERVER02.HARVEY.NET</a>
      in /etc/krb5.sssd.keytab<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sdap_set_sasl_options] (0x0100): Option ldap_sasl_authid set to
      netserver02$<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sdap_set_sasl_options] (0x0100): Option ldap_sasl_realm set to
      HARVEY.NET<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_set_search_bases] (0x0100): Search base not set. SSSD will
      attempt to discover it later, when connecting to the LDAP server.<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_get_auth_options] (0x0100): Option krb5_server set to (null)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_get_auth_options] (0x0100): Option krb5_realm set to
      NETSERVER02.HARVEY.NET<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_get_auth_options] (0x0100): Option krb5_use_kdcinfo set to
      true<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [check_and_export_options] (0x0100): No KDC explicitly configured,
      using defaults.<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [check_and_export_options] (0x0100): No kpasswd server explicitly
      configured, using the KDC or defaults.<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [check_and_export_options] (0x0100): ccache is of type FILE<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_process_init] (0x0080): No SUDO module provided for
      [netserver02.harvey.net] !!<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_process_init] (0x0080): No autofs module provided for
      [netserver02.harvey.net] !!<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_process_init] (0x0020): No selinux module provided for
      [netserver02.harvey.net] !!<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_process_init] (0x0020): No host info module provided for
      [netserver02.harvey.net] !!<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [client_registration] (0x0100):
      Received ID registration: (%BE_netserver02.harvey.net,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [mark_service_as_started]
      (0x0100): Now starting services!<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between service pings for [nss]: [10]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between SIGTERM and SIGKILL for [nss]: [60]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [start_service] (0x0100):
      Queueing service nss for startup<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between service pings for [pam]: [10]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [get_ping_config] (0x0100): Time
      between SIGTERM and SIGKILL for [pam]: [60]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [start_service] (0x0100):
      Queueing service pam for startup<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [id_callback] (0x0100): Got id ack and version (1) from Monitor<br>
      (Sat Jan  3 20:04:34 2015) [sssd[pam]] [monitor_common_send_id]
      (0x0100): Sending ID: (pam,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [monitor_common_send_id]
      (0x0100): Sending ID: (nss,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [sss_names_init_from_args]
      (0x0100): (Sat Jan  3 20:04:34 2015) [sssd[pam]]
      [sss_names_init_from_args] (0x0100): Using re
[(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))].<br>
      Using re
[(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))].<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [sss_fqnames_init]
      (0x0100): (Sat Jan  3 20:04:34 2015) [sssd[pam]]
      [sss_fqnames_init] (0x0100): Using fq format [%1$s@%2$s].<br>
      Using fq format [%1$s@%2$s].<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [sss_fqnames_init]
      (0x0100): (Sat Jan  3 20:04:34 2015) [sssd[pam]]
      [sss_fqnames_init] (0x0100): Found the pattern for domain name<br>
      Found the pattern for domain name<br>
      (Sat Jan  3 20:04:34 2015) [sssd[pam]] [dp_common_send_id]
      (0x0100): Sending ID to DP: (1,PAM)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [dp_common_send_id]
      (0x0100): Sending ID to DP: (1,NSS)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_client_init] (0x0100): Set-up Backend ID timeout [0x1361080]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_client_init] (0x0100): Set-up Backend ID timeout [0x137ae30]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[pam]] [responder_set_fd_limit]
      (0x0100): Maximum file descriptors set to [8192]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [client_registration] (0x0100): Cancel DP ID timeout [0x1361080]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [client_registration] (0x0100): Added Frontend client [PAM]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [client_registration] (0x0100):
      Received ID registration: (pam,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[pam]] [dp_id_callback] (0x0100):
      Got id ack and version (1) from DP<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [fo_resolve_service_send] (0x0100): Trying to resolve service 'AD'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[pam]] [id_callback] (0x0100): Got
      id ack and version (1) from Monitor<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [resolv_getsrv_send] (0x0100): Trying to resolve SRV record of
      '_ldap._tcp.netserver02.harvey.net'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [resolv_discover_srv_done] (0x0040): SRV query failed [4]: Domain
      name not found<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [fo_set_port_status] (0x0100): Marking port 0 of server '(no
      name)' as 'not working'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [resolve_srv_done] (0x0040): Unable to resolve SRV [1432158225]:
      SRV record not found<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [set_srv_data_status] (0x0100): Marking SRV lookup of service 'AD'
      as 'not resolved'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_resolve_server_process] (0x0080): Couldn't resolve server (SRV
      lookup meta-server), resolver returned (1432158225)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [fo_resolve_service_send] (0x0100): Trying to resolve service 'AD'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [fo_resolve_service_send] (0x0020): No available servers for
      service 'AD'<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [sdap_id_op_connect_done] (0x0020): Failed to connect, going
      offline (5 [Input/output error])<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [be_run_offline_cb] (0x0080): Going offline. Running callbacks.<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [ad_subdomains_get_conn_done] (0x0080): No AD server is available,
      cannot get the subdomain list while offline<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [responder_set_fd_limit]
      (0x0100): Maximum file descriptors set to [8192]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [client_registration] (0x0100): Cancel DP ID timeout [0x137ae30]<br>
      (Sat Jan  3 20:04:34 2015) [sssd[be[netserver02.harvey.net]]]
      [client_registration] (0x0100): Added Frontend client [NSS]<br>
      (Sat Jan  3 20:04:34 2015) [sssd] [client_registration] (0x0100):
      Received ID registration: (nss,1)<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [dp_id_callback] (0x0100):
      Got id ack and version (1) from DP<br>
      (Sat Jan  3 20:04:34 2015) [sssd[nss]] [id_callback] (0x0100): Got
      id ack and version (1) from Monitor<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [service_send_ping] (0x0100):
      Pinging netserver02.harvey.net<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [service_send_ping] (0x0100):
      Pinging nss<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [service_send_ping] (0x0100):
      Pinging pam<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [ping_check] (0x0100): Service
      netserver02.harvey.net replied to ping<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [ping_check] (0x0100): Service
      pam replied to ping<br>
      (Sat Jan  3 20:04:44 2015) [sssd] [ping_check] (0x0100): Service
      nss replied to ping<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [service_send_ping] (0x0100):
      Pinging netserver02.harvey.net<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [service_send_ping] (0x0100):
      Pinging nss<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [service_send_ping] (0x0100):
      Pinging pam<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [ping_check] (0x0100): Service
      netserver02.harvey.net replied to ping<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [ping_check] (0x0100): Service
      pam replied to ping<br>
      (Sat Jan  3 20:04:54 2015) [sssd] [ping_check] (0x0100): Service
      nss replied to ping<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [service_send_ping] (0x0100):
      Pinging netserver02.harvey.net<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [service_send_ping] (0x0100):
      Pinging nss<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [service_send_ping] (0x0100):
      Pinging pam<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [ping_check] (0x0100): Service
      netserver02.harvey.net replied to ping<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [ping_check] (0x0100): Service
      nss replied to ping<br>
      (Sat Jan  3 20:05:04 2015) [sssd] [ping_check] (0x0100): Service
      pam replied to ping<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [service_send_ping] (0x0100):
      Pinging netserver02.harvey.net<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [service_send_ping] (0x0100):
      Pinging nss<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [service_send_ping] (0x0100):
      Pinging pam<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [ping_check] (0x0100): Service
      netserver02.harvey.net replied to ping<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [ping_check] (0x0100): Service
      nss replied to ping<br>
      (Sat Jan  3 20:05:14 2015) [sssd] [ping_check] (0x0100): Service
      pam replied to ping<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [service_send_ping] (0x0100):
      Pinging netserver02.harvey.net<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [service_send_ping] (0x0100):
      Pinging nss<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [service_send_ping] (0x0100):
      Pinging pam<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [ping_check] (0x0100): Service
      netserver02.harvey.net replied to ping<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [ping_check] (0x0100): Service
      nss replied to ping<br>
      (Sat Jan  3 20:05:24 2015) [sssd] [ping_check] (0x0100): Service
      pam replied to ping<br>
      ^C(Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit_signal]
      (0x0040): Monitor received Interrupt: terminating children<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0040):
      Returned with: 0<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0020):
      Terminating [pam][25954]<br>
      (Sat Jan  3 20:05:28 2015) [sssd[be[netserver02.harvey.net]]]
      [sbus_dispatch] (0x0080): (Sat Jan  3 20:05:28 2015) [sssd]
      [monitor_quit] (0x0020): Connection is not open for dispatching.<br>
      Child [pam] exited gracefully<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0020):
      Terminating [nss][25953]<br>
      (Sat Jan  3 20:05:28 2015) [sssd[be[netserver02.harvey.net]]]
      [sbus_dispatch] (0x0080): Connection is not open for dispatching.<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0020): Child
      [nss] exited gracefully<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0020):
      Terminating [netserver02.harvey.net][25951]<br>
      (Sat Jan  3 20:05:28 2015) [sssd] [monitor_quit] (0x0020): Child
      [netserver02.harvey.net] exited gracefully<br>
      [root@netserver02 convTmpYpSetupToDomain]# <br>
      <br>
      contents of sssd.conf<br>
--------------------------------------------------------------------<br>
      [sssd]<br>
      services = nss, pam<br>
      config_file_version = 2<br>
      domains = netserver02.harvey.net<br>
      #domains = default<br>
      debug_level = 2<br>
      #<br>
      filter_users_in_groups = false<br>
      #<br>
      #ldap_user_principal = <a moz-do-not-send="true"
        class="moz-txt-link-abbreviated"
        href="mailto:netserver02$.harvey.net@HARVEY.NET">netserver02$.harvey.net@HARVEY.NET</a><br>
      #<br>
      #ldap_referrals = true<br>
      #<br>
      [nss]<br>
      #<br>
      allowed_shells = /bin/bash<br>
      shell_fallback = /bin/bash<br>
      #<br>
      [pam]<br>
      <br>
      [domain/netserver02.harvey.net]<br>
      #[domain/default]<br>
      # Using id_provider=ad sets the best defaults on its own<br>
      id_provider = ad<br>
      # In sssd, the default access provider is always 'permit'. The AD
      access<br>
      # provider by default checks for account expiration<br>
      access_provider = ad<br>
      #<br>
      #dyndns_update=false<br>
      # Uncomment to use POSIX attributes on the server<br>
      ldap_id_mapping=false<br>
      <br>
      #ad_enable_dns_sites = true<br>
      # Uncomment if the client machine hostname doesn't match the <br>
      # computer object on the DC.<br>
      #ad_hostname = dc1.samdom.example.com<br>
      ad_hostname = netserver02.harvey.net<br>
      <br>
      #Uncomment if DNS SRV resolution is not working<br>
      #ad_server = netserver02.harvey.net<br>
      <br>
      # Uncomment if the domain section is named differently than your
      Samba domain<br>
      #ad_domain = harvey.net<br>
      <br>
      # Enumeration is discouraged for performance reasons.<br>
      #enumerate = true<br>
      <br>
      # location of the keytab <br>
      krb5_keytab=/etc/krb5.sssd.keytab<br>
--------------------------------------------------------------------------------------------------------------------<br>
      <br>
      How do you get this to work?<br>
      <br>
      It seems like this is the way to go for using a single user data
      base for Windows and Linux <br>
      it seems like it wants to work.<br>
      <br>
      <br>
      Scott Harvey<br>
      <br>
    </div>
    <br>
  </body>
</html>