Ubuntu - невозможно идентифицировать учетные записи AD

Question

Следуя этому руководству,

Я дошел до того, что он говорит мне, чтобы проверить, используя идентификатор "имя пользователя", который просто прямо говорит мне, что эта учетная запись не существует.

Я без проблем добавляю машины Debian в тот же домен (также использую realmd + SSSD), но это моя первая Ubuntu. (сервер Ubuntu)

Список областей дает мне следующий результат:

Foo.Bar  
  type: kerberos  
  realm-name: FOO.BAR  
  domain-name: Foo.Bar  
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd   required-package: libnss-sss  
  required-package: libpam-sss   required-package: adcli  
  required-package: samba-common-bin   login-formats: %U   login-policy:
  allow-realm-logins

Я также отметил, что su не распознает домен и просто игнорирует мой \, что приводит к:

user@ubuntu:~$ su foo\user
No passwd entry for user 'foouser'

ОБНОВИТЬ:

dig –t SRV _ldap._tcp.foo.bar | grep –A2 "ANSWER SECTION"
grep: ANSWER SECTION: No such file or directory

Тем не менее, мы проверили с помощью nslookup и nslookup может найти записи SRV:

user@ubuntu:/home/user# nslookup
> set type=srv
> _ldap._tcp.foo.bar
Server:         172.16.0.1
Address:        172.16.0.1#53

_ldap._tcp.foo.bar service = 0 100 389 server1.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server2.foo.bar.
_ldap._tcp.foo.bar service = 0 100 389 server3.foo.bar.