Bug 52339

Created attachment 17317 [details]
Скрин xrdp ошибки, при попытке авторизации под УЗ доменного администратора на клиенте

На дистрибутиве "ALT Starterkit 10 (Hypericum)" 10 версии не проходит авторизация под доменной учетной записью (проверялось на УЗ администратора домена). Ни через консольный вызов login:
"
[root@balt10-3548 ~]# login Administrator@elles.local
Hangup
"
, ни посредством xrdp (скрин во вложении). 

При этом ввод в домен прошел успешно, использовался пакет task-auth-ad-sssd. 
Команда id нормально отдает информацию пользователя:
"
[root@balt10-3548 ~]# id Administrator@elles.local
uid=1376400500(administrator) gid=1376400513(domain users) groups=1376400513(domain users),1376400520(group policy creator owners),1376400519(enterprise admins),1376400512(domain admins),1376400518(schema admins),1376400572(denied rodc password replication group),100(users),80(cdwriter),22(cdrom),81(audio),490(video),19(proc),83(radio),462(camera),71(floppy),471(xgrp),472(scanner),14(uucp),464(fuse),101(localadmins),10(wheel)
"
Клиентский хост виден на стороне контроллера в списке включенных в домен компьютеров. 
С клиента в штатном режиме получается kerberos тикет:
"
[root@balt10-3548 ~]# kinit Administrator@ELLES.LOCAL
Password for Administrator@ELLES.LOCAL:
Warning: Your password will expire in 6 days on Wed 11 Dec 2024 08:46:03 AM MSK
[root@balt10-3548 ~]# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: Administrator@ELLES.LOCAL

Valid starting       Expires              Service principal
12/04/2024 12:27:21  12/04/2024 22:27:21  krbtgt/ELLES.LOCAL@ELLES.LOCAL
        renew until 12/11/2024 12:27:16
"
В качестве графической оболочки установлен xfce4 из пакета xfce4-default.

Версии пакетов:
 xfce4-default: 4.18-alt3:p10+318734.5100.14.1@1684497464
 xrdp: 0.10.1-alt0.p10.1:p10+356678.100.2.1@1726597592
 task-auth-ad-sssd: 0.44.11-alt1:p10+359715.100.1.1@1728898143