<div dir="ltr"><div>Workaround for us was to set ad_gpo_access_control = permissive in the [domain] section of file /etc/sssd/sssd.conf ...<br><br></div>Regards,</div><div class="gmail_extra"><br><div class="gmail_quote">2017-05-17 13:52 GMT+02:00 Timo Aaltonen <span dir="ltr"><<a href="mailto:tjaalton@debian.org" target="_blank">tjaalton@debian.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 03.04.2017 18:23, Thomas Sillard wrote:<br>
> Package: sssd<br>
> Version: 1.15.0-3<br>
> Severity: important<br>
><br>
> Dear Maintainer,<br>
><br>
> We are testing SSO with Debian 9 / sssd / realmd to authenticate users on Active directory from Linux laptops.<br>
> All works fine when the computer is connected to the network, but not in offline mode.<br>
<br>
This seems to be a pretty basic setup and should work fine. Maybe ask on<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.<wbr>org</a> about it..<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
--<br>
t<br>
</font></span></blockquote></div><br></div>