<div dir="ltr">Ubuntu 12.04 won't work very well out of the box. You can get it to work with the freeipa and sssd ppas, but you'll still need some small hacks on top of it. 14.04 is much better, and 16.04 is presumably the best in terms of things working out of the box. </div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 15, 2016 at 3:59 AM, Jakub Hrozek <span dir="ltr"><<a href="mailto:jhrozek@redhat.com" target="_blank">jhrozek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Fri, Jul 15, 2016 at 11:41:03AM +0530, Visakh MV wrote:<br>
> Hi Team,<br>
><br>
> I forgot to describe the actual requirement on IPA client machines, which<br>
> we needs to configure client machine SUDO privilege from FreeIPA server for<br>
> IPA Server users. after configuring client machines can able to login as a<br>
> IPA user but unable to give sudo privilege from.  Please revert back your<br>
> kind response<br>
<br>
</span>We don't have any special Ubuntu guide, the client setup should be the<br>
same as on RHEL though, just ipa-client-install.<br>
<br>
About sudo, I don't know what sssd version there is on Ubuntu 12, but<br>
if it's an old version (<1.9) you might need to configure<br>
sudo_provider=ldap. With more recent versions, sudo_provider=ipa is<br>
already included.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</font></span></blockquote></div><br></div>