Ошибка при включении доменного пользователя в локальную группу

[Freespirit]

Если не в тот раздел поместил извините.
Макетирую решение на с8.
Сервер включен в домен.
При включении доменного пользователя spirin_i  в локальную группу    (usermod -a -G sshuser spirin_i)  появляется ошибка - usermod: не удалось заблокировать /etc/tcb/spirin_i/shadow; попробуйте ещё раз позже.

Выхожу из положения  командами mkdir /etc/tcb/spirin_i && touch /etc/tcb/spirin_i/shadow

Вопрос как эту задачу решать без ошибок
 (включал в домен через  GUI alterator -а )

[Skull]

Читать http://altlinux.org/ActiveDirectory/Login про маппирование доменных групп на локальные.

[Freespirit]

Спасибо за ссылку,  но вопрос остался открытым где настраиваем моппирование в samba или sssd?   Cудя по приложенному конфигу в sambа, но правильнее в sssd (согласно документации Red Hat).   

[Skull]

В nss_role, а не там, где Вы сказали.

[Freespirit]

Cпасибо, решил вопрос