Ubuntu 16.04, pbis, проблема управления аутентификационным маркером
У меня есть огромная проблема с моей Ubuntu, так как я пытался изменить пароль. Мой Рабочий стол соединен с доменом окон, использующим pbis-открытый. Время от времени я должен изменить свой пароль пользователя в домене и обычно использовать тот же пароль для моей Ubuntu затем.
На этот раз после изменения пароля пользователя в домене (в то время как соединено с доменом из Ubuntu) я столкнулся с ошибкой "Ошибка управления аутентификационным маркером".
Я искал Интернет, находящий различные предложения как это или это.
Все я попробовал просто сделанный хуже вещами.
Единственная вещь, которую я могу все еще сделать, войти в систему. В гноме экран блокировки возвращает эту ошибку, и sudo не работает больше. Sudo не возвращает ошибки сюда, просто не принимайте пароль.
В простой консоли я, по крайней мере, могу использовать sudo, но passwd также возвращает autenthication маркерную ошибку прежде даже ввести пароль.
что я вижу в подлинном журнале:
passwd[11821]: [lsass-pam] [module:pam_lsass]LsaPamCheckCurrentPassword failed [login:foo][error code: 40008]
(Найденный ничем относительно ошибки 40008.)
pwconv не имел никакого эффекта. pwck grpck не показывают ошибок./etc/shadow не показывают зашифрованный пароль:
foo::17550:0:99999:7:::
sudo passwd -d foo
ошибка возвратов
passwd: password expiry information changed.
pam-auth-update ничему не помог в различных комбинациях.
У меня заканчиваются идеи здесь и любая справка для фиксации, это высоко ценится.
1 ответ
После большого количества головной боли, исследования, чтения, метода проб и ошибок наконец у меня есть решение для этой проблемы. Прочтение PBIS ведет, я нашел команду
domainjoin-cli leave <user>
В конце это было настолько просто (как всегда при знании). После того, как я оставил домен таким образом, все работало снова как ожидалось, и я смог использовать и изменить все мои учетные записи и пароли. Я перезапустил, присоединился к домену снова, и все работает как очарование. К сожалению, я не знаю то, что точно происходит там, перезапущение целой машины ничего не изменило, я должен был уехать явно. Я могу только предположить, что некоторые данные кэша были удалены, который вызвал эту странную проблему.
Я надеюсь, что это может помочь любому предотвращающему пустую трату времени и головную боль.