Cours:LinuxAD

**************
désactiver le ldap
solution provisoire : enlever la ligne dans le fichier /etc/ldap.conf
*************

installer les paquets cf :

https://neptunet.fr/ubuntu-ad/

créer le fichier /etc/realmd.conf

[users]
default-home = /home/%U

[ad-urca.univ-reims.fr]
fully-qualified-names = no
ad_gpo_ignore_unreadable = yes

rejoindre l'ad :

realm join -v --user=xxx@ad-urca.univ-reims.fr 

ajouter dans le fichier /etc/pam.d/common-session

session optional pam_mkhomedir.so skel=/etc/skel umask=077

ajouter dans le fichier /etc/sssd/sssd.conf dans la section [domain/ad-urca.univ-reims.fr]

ad_gpo_ignore_unreadable = True