• SSSD stands for System Security Services Daemon
• Manually Connecting an SSSD Client to an Active Directory Domain
• 5.5. Changing the Format of User Names Displayed by SSSD

• В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль), поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно, потребуется перезагрузка

# apt install packagekit sssd-ad sssd-tools realmd adcli auditd

# realm -v discover corp13.un

# realm -v join corp13.un

# less /etc/nsswitch.conf

# less /etc/krb5.keytab

# getent passwd user1@corp13.un

# id user1@corp13.un

# pam-auth-update
....Create home directory on login....

# login
gate.corp13.un login: user1@corp13.un
Password:
$ pwd

# cat /etc/sssd/sssd.conf

[sssd]
default_domain_suffix = corp13.un
full_name_format = %1$s

...

# service sssd restart

# apt install krb5-user

# login
gate.corp13.un login: user1
Password:
$ klist

$ ssh gate