Не распознаются имена доменных групп

[berkut_174]

Всем привет!

Заметил проблему, на тех машинах, которые давно были введены в домен всё нормально, а не тех, которые ввёл в домен сегодня вот такая картина:

Код: [Выделить]

$ id user1
uid=5979(user1) gid=5984 группы=5984Также этот пользователь состоит ещё в других группах, но они вообще не отображаются !
Причём я проверил на машине, которую давно в домен завёл, вывести из домена и снова вернуть, ошибка воспроизвелась, теперь тоже не вижу имён групп, хотя раньше было видно. Выводы system-auth status совпадаю на всем машинах, на которых есть проблема и на тех где её нет.

В acc нельзя увидеть мой домен, кстати очень давно заметил, это после обновлений alterator-auth видимо пошло, добавляю вручную:

Код: [Выделить]

system-auth write krb5 dc=firma ldaps://ldap.firmaВсё проходит без ошибок, могу войти под любым доменным пользователем, но вот имена не распознаёт и группы.

Кто подскажет где посмотреть ?

[berkut_174]

Вот корректный вывод id с машины, которую давно в домен завёл:

Код: [Выделить]

$ id user1
uid=5979(user1) gid=5984(user1) группы=100(users),5283(share),5984(user1)
Сервер - Кентавр 7 x64 p7
Клиенты - Simply Linux 7 x64 p7

[berkut_174]

Код: [Выделить]

# rpm -q alterator-auth
alterator-auth-0.29.2-alt1
Корректно вводит в домен.

Ошибка какая-то в alterator-auth-0.29.5-alt2.

[Skull]

См. nss.

[berkut_174]

См. nss.

?

Я выполнил downgrade пакета alterator-auth и скомандовал:

Код: [Выделить]

system-auth write krb5 dc=firma ldaps://ldap.firmaПосле этого группы стали нормально отображаться.

Ну ещё выполнил:

Код: [Выделить]

systemctl reload nscd.service