<div dir="ltr">Rob,<div><br></div><div style>Nope that's still enabled.</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Apr 4, 2013 at 4:50 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">Shawn wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
I have configured a ipa-server, replica and client.<br>
<br>
In the GUI I can see that all hosts are in the "hosts" list.. I have<br>
created a single user as well and attached that user to the client.<br>
<br>
When trying to login as the user to the client, I see this in the<br>
secure.log.<br>
<br>
fatal: Access denied for user <username> by PAM account configuration.<br>
</blockquote>
<br></div>
Did you disable or remove the default allow_all HBAC rule?<span class="HOEnZb"><font color="#888888"><br>
<br>
rob<br>
<br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><b><i>- Shawn Taaj</i></b><br>
</div>