我们正在尝试将Linux机器(debian 4.0)绑定到W2k3 AD。我们已经正确配置了Kerberos,以便可以获取TGT,并且用户可以正确进行身份验证。然而,PAM似乎是个棘手的问题。例如,当我们尝试作为AD用户之一通过SSH连接到Linux机器时,身份验证成功(根据auth.log),但我从未获得shell。默认环境已正确配置,PAM甚至可以正确创建Homedir。作为参考,我们松散地遵循以下链接:https://help.ubuntu.com/community/ActiveDirectoryHowto。