Не удается подключиться к терминальному серверу на Alt Linux

Для версии 2.3

Проблема

Не удается подключиться к терминальному серверу на Alt Linux, который был добавлен в домен с помощью графического интерфейса (GUI).

Решение

Выполните дополнительные настройки ролей и привилегий:

Добавьте роль локальных администраторов:
```
sudo groupadd -r localadmins
```
Создайте привилегию на право удаленного доступа (по протоколу ssh):
```
sudo groupadd -r remote
```

Включите удаленный доступ только для группы «remote»:

sudo control sshd-allow-groups enabled
sudo sed -i 's/AllowGroups.*/AllowGroups = remote/' /etc/openssh/sshd_config

Настройте список привилегий для пользователей (для роли «users»):
```
sudo roleadd users cdwriter cdrom audio proc radio camera floppy xgrp scanner uucp fuse remote
```
Настройте список привилегий для администраторов (для роли «admins»):
```
sudo roleadd localadmins wheel remote vboxusers
```
Настройте отображение локальных привилегий, назначенных локальным ролям, на глобальные группы безопасности:
```
sudo roleadd 'Пользователи домена' users
sudo roleadd 'Администраторы домена' localadmins
```
или:
```
sudo roleadd 'Domain Users' users
sudo roleadd 'Domain Admins' localadmins
```

Терминальный сервер на Alt Linux можно добавить в домен через терминал с помощью команды ниже. Этот способ не предполагает дополнительных настроек.

sudo system-auth write ad <DOMAIN> <HOSTNAME> <WORKGROUP> '<ADMIN_USER>' '<ADMIN_PASSWORD>'

Где:

Пример:

sudo system-auth write ad work.alt host-15 work 'administrator' 'Pa$$word'

Для утилиты system-auth и ввода в домен через графический интерфейс (GUI) установите пакет task-auth-ad-sssd с помощью команды:

sudo apt-get install task-auth-ad-sssd