<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/4.6.6">
</HEAD>
<BODY TEXT="#000000" BGCOLOR="#ffffff">
On Thu, 2013-11-07 at 12:36 -0500, Dmitri Pal wrote:<BR>
<BLOCKQUOTE TYPE=CITE>
    On 11/07/2013 12:21 PM, Dean Hunter wrote: <BR>
    <BLOCKQUOTE TYPE=CITE>
        On Thu, 2013-11-07 at 09:44 +0200, Alexander Bokovoy wrote: 
        <BLOCKQUOTE TYPE=CITE>
<PRE>
On Wed, 06 Nov 2013, Dean Hunter wrote:

<FONT COLOR="#737373">>After building a new VM and configuring the IPA 3.3.2 client, Gnome</FONT>
<FONT COLOR="#737373">>seems to only perform a local log-in until the system is rebooted. SSH</FONT>
<FONT COLOR="#737373">>works with IPA, but not Gnome. Is this correct? Is there anything less</FONT>
<FONT COLOR="#737373">>disruptive than a reboot that I can do?</FONT>
</PRE>
        </BLOCKQUOTE>
        <BR>
        <BLOCKQUOTE TYPE=CITE>
<PRE>
Restart gdm.service?
I'm not sure how gdm handles PAM auth.
</PRE>
        </BLOCKQUOTE>
        <BR>
        I have tried:<BR>
        <BLOCKQUOTE>
            <TT>ipa-client-install ...</TT><BR>
            <TT>systemctl restart gdm.service</TT><BR>
        </BLOCKQUOTE>
        but the behavior remains the same. The Gnome log in screen accepts the user name, pauses about 25 seconds, then displays the log in screen again without any messages or indication of a problem. This is the same behavior I see when entering an incorrect local user name before configuring IPA.<BR>
        <BR>
        <BR>
        <BR>
<PRE>
_______________________________________________
Freeipa-users mailing list
<A HREF="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</A>
<A HREF="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</A>
</PRE>
    </BLOCKQUOTE>
    Can it be a DIR cache issue and the fact that the directory can't is not created at proper time?<BR>
</BLOCKQUOTE>
<BR>
Which directory, please?<BR>
<BR>
<BLOCKQUOTE TYPE=CITE>
    Do you see any AVCs?<BR>
    <BR>
<PRE>
-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager for IdM portfolio
Red Hat Inc.


-------------------------------
Looking to carve out IT costs?
<A HREF="http://www.redhat.com/carveoutcosts/">www.redhat.com/carveoutcosts/</A>


_______________________________________________
Freeipa-users mailing list
<A HREF="mailto:Freeipa-users@redhat.com">Freeipa-users@redhat.com</A>
<A HREF="https://www.redhat.com/mailman/listinfo/freeipa-users">https://www.redhat.com/mailman/listinfo/freeipa-users</A>
</PRE>
</BLOCKQUOTE>
<BR>
</BODY>
</HTML>