sssd/ad 移行後、debian 8 で ssh を実行できません。 => 9:ユーザーxxxへのアクセスが拒否されました:4(システムエラー)

sssd/ad 移行後、debian 8 で ssh を実行できません。 => 9:ユーザーxxxへのアクセスが拒否されました:4(システムエラー)

Debian jessieからStretchに移行した後 - SSHを介した広告ユーザーのログインに失敗し、ADユーザー(sssd env)のsuも失敗します。どのようなヒントがありますか?

ログライン:

Jun 20 12:48:57 myhost sshd[1736]: pam_sss(sshd:account): Access denied for user testuser: 4 (System error)
Jun 20 12:48:57 myhost sshd[1736]: fatal: Access denied for user testuser by PAM account configuration [preauth] 
Jun 20 12:49:09 myhost su[1776]: pam_unix(su:auth): authentication failure; logname=service uid=1000 euid=0 tty=/dev/pts/1 ruser=service rhost=  user=testuser
Jun 20 12:49:10 myhost su[1776]: pam_sss(su:auth): authentication success; logname=service uid=1000 euid=0 tty=/dev/pts/1 ruser=service rhost= user=testuser
Jun 20 12:49:10 myhost su[1776]: pam_sss(su:account): Access denied for user testuser: 4 (Systemfehler)
Jun 20 12:49:10 myhost su[1776]: pam_acct_mgmt: System error
Jun 20 12:49:10 myhost su[1776]: FAILED su for testuser by service
Jun 20 12:49:10 myhost su[1776]: - /dev/pts/1 service:testuser

答え1

設定ファイル /etc/sssd/sssd.conf には次のエントリが必要です。

[domain/your.domain]
ad_gpo_access_control = permissive

私はで解決策を見つけましたUbuntu SSDエラーページ

関連情報