<div dir="ltr">
<p style="margin:0px">I am trying to integrate an IPA domain with a windows domain and I would like to be able to have the users authenticated to the windows domain as a default without having to append the realm to the login credentials as we will not be using  user authentication from the IPA domain.</p>

<p style="margin:0px"><br></p><p style="margin:0px">The main reason for this is the Windows domain is a corporate run domain that has an integrated joiners and leavers process for users and groups and we don't want to have to duplicate that effort locally however I also don't want my users to have to type</p>

<p style="margin:0px"><br></p><p style="margin:0px">logon: <a href="mailto:username@WIN.DOMAIN.COM" target="_blank">username@WIN.DOMAIN.COM</a></p><p style="margin:0px"><br></p><p style="margin:0px">I would instead like for them to just input the username and have the REALM/Domain assumed to be <a href="http://WIN.DOMAIN.COM">WIN.DOMAIN.COM</a> instead of <a href="http://IPA.DOMAIN.COM">IPA.DOMAIN.COM</a></p>
<p style="margin:0px"><br></p><p style="margin:0px">I'm not certain how to configure the client for this configuration.</p><p style="margin:0px"><br></p><p style="margin:0px"><br></p>
<p style="margin:0px">Example.</p><p style="margin:0px"><br></p><p style="margin:0px"><br></p><p style="margin:0px">****************************************</p><p style="margin:0px">* Win Domain (Users and Groups)*</p><p style="margin:0px">

****************************************</p><p style="margin:0px">          |</p><p style="margin:0px">          |</p><p style="margin:0px">******************            ***********</p><p style="margin:0px">* IPA Domain  *  <-----> *Clients *</p>

<p style="margin:0px">******************            ***********</p><p style="margin:0px"><br></p><p style="margin:0px"><br></p><p style="margin:0px">Thanks !</p><p style="margin:0px"><br></p><div><br></div><div>- Craig<br>
<br></div>
</div>