[linux-support] Anbindung PAM an ActiveDirectory ohne Posix-Erweiterung

[Renato Guanter]

Hallo miteinander,

Wir suchen in der Firma nach einer Lösung zu folgender vorgegebenen Konfiguration:

Wie kann PAM mit sssd an einem ActiveDirectory ohne Posix-Erweiterung (das ActiveDirectory darf nicht geändert werden) konfiguriert werden?

Können dabei fehlende Attribute evtl. mit Defaults belegt werden?

Es braucht keinen direkten Login von einem User auf dem Linux, aber eine DB2 soll (via transparentem LDAP) User / Password vom Linux her prüfen und zugeteilte Gruppen (als Text) abfragen können, für die DB2 sind uid, gid und home-Verzeichnis egal.

OS: RedHat 6.6

Vielen Dank!

Grüsse
Renato