Hallo Matthias,
ich habe keine Testumgebung zur Verfügung ...
On Mon, Feb 29, 2016 at 01:15:15PM +0100, Matthias Hierweck wrote:
> in /etc/freeradius/modules/mschap
> ist folgendes eingetragen:
>
> ntlm_auth = "/usr/bin/ntlm_auth --request-nt-key
> --username=%{%{Stripped-User-Name}:-%{%{User-Name}:-None}}
> --challenge=%{%{mschap:Challenge}:-00}
> --nt-response=%{%{mschap:NT-Response}:-00}"
>
> Passt das so?
Sollte stimmen. Freeradius muss die Winbind-Antwort lesen können.
Möglicherweise muss hier zusätzlich die Gruppe von 'root' in
'winbindd_priv' geändert werden:
'chgrp winbindd_priv /var/lib/samba/winbindd_privileged'
Viele Grüße
Wolfgang
Attachment:
signature.asc
Description: Digital signature