<div dir="ltr"><div><div><div><div><div><div>Hi all,<br><br></div>Thank you very much for all your feedback.<br><br></div>John, I've already tried your setup and it works nicely ... but I still need to split services among VMs, so no chance anyway.<br><br></div>And I agree with you: it's a must-have feature. As Dylan, it's the last thing that keeps me from moving it to production (and I want it to ;-), but I must admit that design/implementation seems complex as Alexander said. I hope it will be solved ASAP.<br><br></div>Thanks!<br><br></div>Regards,<br><br></div>A.<br><div><div><div><div><br><br></div></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-05-12 13:03 GMT+02:00 Dylan Evans <span dir="ltr"><<a href="mailto:devans01@gmail.com" target="_blank">devans01@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Jakub,<br>
<br>
It's good to know it's going to happen, let's hope it gets into 1.13<br>
and everyone has a very productive summer!<br>
<br>
I've been watching IPA for a couple of years and this is the last<br>
thing that's preventing it from being implemented in our production<br>
environment.<br>
<br>
Thanks,<br>
<br>
Dylan.<br>
<div class="HOEnZb"><div class="h5"><br>
On 11 May 2015 at 20:42, John Obaterspok <<a href="mailto:john.obaterspok@gmail.com">john.obaterspok@gmail.com</a>> wrote:<br>
> I have about the same setup:<br>
><br>
> This is the setup (everything is up-to-date):<br>
> - ipa-server: F21, ipa-server 4.1, samba 4.1<br>
> - win-client: Windows 7 Home Premium<br>
><br>
> I tried to enroll the win-client in the domain but failed on the windows<br>
> side due to home editions not being able to join a domain.<br>
> But I can still access shares from the win-client by user/pwd<br>
><br>
> The only difference in my setup is that I use samba server on the ipa-server<br>
> itself.<br>
><br>
> -- john<br>
><br>
> 2015-05-10 19:02 GMT+02:00 Jakub Hrozek <<a href="mailto:jhrozek@redhat.com">jhrozek@redhat.com</a>>:<br>
>><br>
>> On Thu, May 07, 2015 at 03:30:06PM +0100, Dylan Evans wrote:<br>
>> > By coincidence I posted a very similar question yesterday -<br>
>> > <a href="https://www.redhat.com/archives/freeipa-users/2015-May/msg00103.html" target="_blank">https://www.redhat.com/archives/freeipa-users/2015-May/msg00103.html</a>.<br>
>> ><br>
>> > +1 for the necessary support for out-of-domain Windows clients and<br>
>> > NTLMSSP.<br>
>> ><br>
>> > Is there a time-table for this?<br>
>><br>
>> It is a nice-to-have feature for the next SSSD version (1.13, this<br>
>> summber),<br>
>> but my hopes are not high that we're going to make it. I think 1.14 is<br>
>> more<br>
>> realistic.<br>
>><br>
>> --<br>
>> Manage your subscription for the Freeipa-users mailing list:<br>
>> <a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
>> Go to <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br>
><br>
><br>
</div></div></blockquote></div><br></div>