Пользователи домена sssd windows не имеют прав на графический интерфейс Ubuntu
В настоящее время я установил свежую Ubuntu 16.04 и подключил ее к домену, используя SSSD и realmd, выполнив следующие шаги: http://www.wolffhaven45.com/active-directory/join_ubuntu_workstation_windows_domain/ и теперь он работает, теперь я могу получить доступ к машине Ubuntu с мой пользователь домена Windows и после добавления пользователя в группу sudoers я могу делать все на терминале, но GUI не работает со мной, не может изменять настройки и не может управлять пользователями и не может устанавливать любое программное обеспечение из программного обеспечения Ubuntu
как дать пользователям домена SSSD привилегию на GUI ubuntu 16.04 (единство)
1 ответ
Я решил эту проблему, добавив группу sudo, которую создал в AD, в файл конфигурации /etc/polkit-1/localauthority.conf.d/51-ubuntu-admin.conf.
В моем случае группа AD для разрешения sudo в терминале была EngineeringSudo, поэтому мой файл 51-ubuntu-admin.conf теперь выглядит следующим образом.
[Configuration]
AdminIdentities=unix-group:sudo;unix-group:admin;unix-group:EngineeringSudo
Это работает, когда ваша группа AD sudo становится "Администратором" в том, что касается PolKit.