<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">Folks, </div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">let's say I am user thomas, and user "temp1" already marked as "disabled" on FreeIPA, but <a href="mailto:thomas@DOMAIN.COM">thomas@DOMAIN.COM</a> is on /home/temp1/.k5login list, how come I could still "sudo su - temp1"? It seems skip the checking on FreeIPA even account is disabled. Did I miss any setting or it's normal?</div>
</div>