<div dir="ltr">No reason more than troubleshooting last night.<div>I should revert to the very basic setup I was starting with.</div><div><br></div><div>new sssd.conf</div><div><div>[root@galaxy sssd]# cat /etc/sssd/sssd.conf </div><div>[sssd]</div><div>domains = ENSKEDE.LOCAL</div><div>services = nss, pam, pac</div><div>config_file_version = 2</div><div><br></div><div>[domain/ENSKEDE.LOCAL]</div><div>id_provider = ad</div><div>auth_provider = ad</div><div>access_provider = ad</div><div>chpass_provider = ad</div><div>cache_credentials = true</div><div>ldap_id_mapping = False</div><div>enumerate=false</div></div><div><br></div><div>same problem.</div><div>New debuglog (sssd -d9 -i 2&gt;&amp;1 | grep kb)</div><div><a href="http://pastebin.com/CWPiZkwP">http://pastebin.com/CWPiZkwP</a><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Apr 14, 2015 at 7:51 PM, Jakub Hrozek <span dir="ltr">&lt;<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Tue, Apr 14, 2015 at 07:14:11PM +0200, Ola Nystrom wrote:<br>
</span>&gt; ldap_referrals = false<br>
<br>
referrals are already disabled by default with the ad provider btw<br>
<br>
&gt; krb5_use_kdcinfo = false<br>
<br>
Any particular reason to disable kdcinfo files?<br>
<br>
&gt; krb5_store_password_if_offline = true<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Ola Nyström<br><br>“OSI model jokes work on so many levels”<br>— jorge_rbs</div>
</div>