Bug 40012

Summary:	sssd не может получить список групп пользователя
Product:	Альт Сервер	Reporter:	Николай <nparshin>
Component:	Ошибки работы	Assignee:	Anton V. Boyarshinov <boyarsh>
Status:	CLOSED DUPLICATE	QA Contact:	qa-p8 <qa-p8>
Severity:	critical
Priority:	P5	CC:	cas
Version:	9.1
Hardware:	x86_64
OS:	Linux

Description Николай 2021-04-29 15:52:39 MSK

Домен Win2012R2. При выполнении команды id в результатах получаю только пользователя, его id и id группы 'Пользователи домена', но не ее название. Остальные группы не видны. Помимо прочих проблем это приводит к полной неработоспособности libnss-roles. 
На серверах введенных в домен до определенной даты, все работает нормально. Ввожу в домен с помощью system-auth write ad, из дополнительных настроек только use_fully_qualified_names = True. Переодически приходится очищать кэш, так как перестает логиниться доменными учетками.
Заметил только одну разницу - используемый backend. В старых это tdb, в новых sss. Смена бэкэнда на tdb не помогает.

Comment 1 Andrey Cherepanov 2021-05-19 16:01:51 MSK

Дубль 34124. И не забудьте отключить nscd.

*** This bug has been marked as a duplicate of bug 34124 ***