Linux Mint 18 - пользователи AD не могут войти в GUI

Я установил Linux Mint 18.1 Cinnamon, подключился к домену AD (используя sssd). Я могу сделать su для рекламного пользователя, и я могу войти в консоль с рекламными пользователями.

Но когда я пытаюсь войти в GUI, у меня появляется сообщение "системный администратор временно отключил доступ к системе".

Что я скучаю?

/etc/pam.d/common-session /var/log/auth.log

Источник

2 ответа

Вы не опубликовали свой sssd.conf, поэтому я предполагаю - вы используете id_provider=ad? Если да, то очень высоки шансы, что это контроль доступа GPO, предотвращающий доступ. Вы можете временно обойти это, установив разрешающий контроль доступа к объекту групповой политики, установив:

ad_gpo_access_control = permissive

в разделе домена sssd.conf. Вы также можете добавить службу mdm в GPO.

Но если все вышеперечисленное поможет, то было бы еще лучше подать сообщение об ошибке, чтобы по умолчанию разрешить службу mdm, если по умолчанию используется Cinnamon или Mint. Или, по крайней мере, настройте список по умолчанию так, чтобы сопровождающий Mint мог добавить предпочитаемый им менеджер входа в список разрешенных по умолчанию.

Источник

У меня была такая же проблема.

Точка блокировки - это новое имя функции g po, ограничивающее пользователя каким-либо компьютером.

Решение 1. Отключите объект групповой политики

В /etc/sssd/ssd.conf добавьте это в раздел [domain /mydomain.myext]

ad_gpo_access_control = disabled

Решение 2. Настройте объект групповой политики

Извините, я никогда не пробовал это решение

Источник
Другие вопросы по тегам