<div dir="ltr">I think I'll go with ipa-advise for now since my main goal is to move away from openldap and allow AD users to ssh into my linux boxes.<div>And eventually, when AWS decides to finally include ipa-client in amazon linux, I move to that approach.</div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 2, 2015 at 12:36 AM, Lukas Slebodnik <span dir="ltr"><<a href="mailto:lslebodn@redhat.com" target="_blank">lslebodn@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On (02/09/15 12:58), Prashant Bapat wrote:<br>
>Lukas,<br>
><br>
>ipa-client-install is part of the freeipa-client rpm. On Amazon Linux this<br>
>rpm cannot be installed. This is the basic issue.<br>
><br>
</span>Indeed.<br>
there is a strict requires for sssd<br>
<br>
Requires: sssd >= 1.12.3          #from fedora spec file<br>
<br>
Using ipa-advise might be more comfortable way rather then<br>
patch spec file or create modified rpms.<br>
<span class="HOEnZb"><font color="#888888"><br>
LS<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</div></div></blockquote></div><br></div>