小编ebe*_*beb的帖子

当我尝试执行此操作时，su user1@ADREALM.COM我收到一条“用户不存在”消息。

user1@ADREALM.COM 存在于 Active Directory 中。我可以kinit user1@ADREALM.COM成功并拿到票。这是我所做的步骤：

1. 我在 CentOS 7 CENTOSREALM.COM 和 Active Directory 领域 ADREALM.COM 上拥有 MIT KDC
2. 在 CentOS 上，我做了realm join ADREALM.COM这件事，给出了“* 在领域中成功注册了机器”。我可以在 Active Directory 计算机容器中看到 centos 主机名。
3. 但是我无法使用 AD 中存在的 user1@ADREALM.COM 这个用户登录 CentOS 服务器。

我在哪里查找错误或调试此问题的步骤？

sssd.conf内容：

[sssd]
domains = adrealm.com
config_file_version = 2
services = nss, pam

[domain/adrealm.com]
ad_server = adrealm.com
ad_domain = adrealm.com
krb5_realm = ADREALM.COM
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True …