Проблема с созданием\монтированием домашних директорий пользователей AD на машинах под Linux

А нельзя ли использовать стандартное решение для линукса?

это какое?расскажи секрет,про стандарт.

FreeIPA

Это не стандартное решение, это из красношапочной пушки по воробьям, а найти в документации, куда подевались в 13.1 настройки pam это как раз стандартное решение. Ещё может быть, ты просто перепутал freeipa и sssd.

где журналы и конфиги? внезапно, у виндовс сервера тоже есть журналы ;-)

если делается всё «по рекомендуемой инструкции» то как правило проблема в несоблюдении этой самой инструкции или опциях хомяка - например смонтирован без xattrs, а инструкция подразумевает их наличие.

на винде всё в норме,до обновы убунты даже работает всё..... pam_mkhomedir бы понять куда в новой сусе пихать,конфиг для не пашет уже .

«Всё хорошо,но при обновлении учётная запись становиться снова недоступна. logи пусты,лог самбы пишет,что нет директории такой,а лог pam.d вообще пуст» и «на винде всё в норме» взаимоисключающие вещи, поэтому на сервере AD должна быть ругань в журналах.

ps. что-то мне говорит, что pam_mkhomedir не нужен вообще. При правильно заданных правах всё должно и так работать. Что-то вроде /home должен быть разрешён к записи админом домена без наследования. Могу быть неправ - давненько делал перемещаемые профили.

библиотека эта нужна.но вот куда прописывать хз теперь .На серверах винды ругани не бывает от линь тачек.одна из фич мс чтобы гибридные сети не юзали.

библиотека эта нужна.но вот куда прописывать хз теперь

Из всего подключения к домену это кажется самая простая задача :) Ну пропиши первым session правилом в /etc/pam.d/su-l и отлаживайся через su -l <username>

Еще хорошо бы посмотреть getent passwd <username> на предмет шела (чтобы существовал и не был /bin/false) и расположения домашней директории.

Если домашняя папку имет вид /home/<domen>/<username> хорошо бы создать папку /home/<domen>, вдруг pam_mkhomedir ведет себя не как mkdir -p