Wiki da Rede IME

#config direta para usar ad como ldap+kerb
[sssd]
config_file_version = 2
services = nss, pam
domains = ad.ime.usp.br
 
[domain/ad.ime.usp.br]
# conexão
id_provider = ldap
ldap_uri = ldap://ad.ime.usp.br
ldap_search_base = dc=ad,dc=ime,dc=usp,dc=br
# opção importantíssima para usar o samba como LDAP
ldap_referrals = false
 
# schema
ldap_id_mapping = false
ldap_schema = ad
 
# binding
ldap_id_use_start_tls = true
ldap_tls_reqcert = allow
ldap_default_bind_dn = cn=joinador,cn=users,dc=ad,dc=ime,dc=usp,dc=br
ldap_default_authtok = palmeiras não tem mundial!!!
ldap_force_upper_case_realm = true
 
# kerberos
#auth_provider = krb5
#krb5_realm = AD.IME.USP.BR
#krb5_server = ad.ime.usp.br
# o sssd reclama se o kpasswd não for explicitamente definido
#krb5_kpasswd = ad.ime.usp.br