Ubuntu - 无法识别 AD 帐户

Question

关注后本指南，

我到达的地方它告诉我使用 ID“用户名”进行验证，但它直接告诉我这个帐户不存在。

我一直将 debian 机器添加到同一个域中而没有问题（也使用 realmd + SSSD），但这是我的第一个 ubuntu。（ubuntu 服务器）

领域列表给我以下结果：

Foo.Bar  
  type: kerberos  
  realm-name: FOO.BAR  
  domain-name: Foo.Bar  
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd   required-package: libnss-sss  
  required-package: libpam-sss   required-package: adcli  
  required-package: samba-common-bin   login-formats: %U   login-policy:
  allow-realm-logins

我还注意到 su 无法识别该域并且只是忽略了我的 \ 导致：

user@ubuntu:~$ su foo\user
No passwd entry for user 'foouser'

更新：

dig –t SRV _ldap._tcp.foo.bar | grep –A2 "ANSWER SECTION"
grep: ANSWER SECTION: No such file or directory

但是，我们用 nslookup 检查，nslookup 可以找到 SRV 记录：

user@ubuntu:/home/user# nslookup
> set type=srv
> _ldap._tcp.foo.bar
Server:         172.16.0.1
Address:        172.16.0.1#53

_ldap._tcp.foo.bar service = 0 100 389 server1.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server2.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server3.foo.bar.