PAM_WINBIND.CONF(5)                    5                   PAM_WINBIND.CONF(5)

<?><?><?> (NAME)
       pam_winbind.conf - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> PAM <?><?><?><?> Winbind

<?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?> samba(7) <?><?><?>.

       <?><?><?><?><?><?> pam_winbind.conf <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> PAM <?><?> <?><?><?>
       pam_winbind <?><?><?>. <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       pam_winbind(8) <?><?> <?><?><?><?><?><?>.

<?><?><?><?><?> (SYNOPSIS)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> pam_winbind.conf <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> ini <?><?><?>. <?><?><?><?> <?><?> <?><?><?> (global)
       <?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       <?><?><?><?><?> pam_winbind <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> PAM <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> pam_winbind <?><?><?><?> <?><?>
       /etc/security/pam_winbind.conf <?><?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> PAM <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> pam_winbind.conf
       <?><?><?><?><?><?> <?><?><?><?><?>.

       debug = yes|no
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
           syslog <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?><?> "no" <?><?><?>.

       debug_state = yes|no
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> PAM <?><?> <?><?> syslog <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?> "no"
           <?><?><?>.

       require_membership_of = [SID or NAME]
           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           pam_winbind <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?> SID <?><?>
           NAME <?><?><?><?><?><?><?><?> <?><?><?><?>. <?><?> SID
           <?><?><?><?><?><?><?><?> <?><?> group-SID<?> <?><?> alias-SID
           <?><?> <?><?><?> <?><?> user-SID <?><?><?><?>. <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> NAME <?><?>
           <?><?><?> SID <?><?><?><?> <?><?><?><?>. <?><?> <?><?><?>
           <?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>:
           MYDOMAIN\mygroup <?><?> MYDOMAIN\myuser (<?><?> <?><?> <?><?>
           <?><?><?><?><?> '\' <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           winbind separator <?><?><?><?><?><?> <?><?><?><?>).
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?> UPN <?><?> <?><?><?> user@REALM <?><?> group@REALM
           <?><?><?><?> <?><?><?><?>. <?><?> <?><?><?> <?><?><?><?>
           pam_winbind <?><?><?><?><?> SID <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> NAME
           <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?> SID<?><?> <?><?><?><?><?><?><?>
           <?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           SID<?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?> wbinfo --user-sids=SID
           <?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

           <?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> (<?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?> SSH)<?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

       try_first_pass = yes|no
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> pam_winbind
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> pam_winbind <?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> PAM <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> "no"
           <?><?><?>.

       krb5_auth = yes|no
           <?><?><?><?><?><?> <?><?> winbindd <?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (Active
           Directory) <?><?><?><?> pam_winbind <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?> Kerberos
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>.
           <?><?><?><?><?><?><?><?><?><?> Kerberos <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> Kerberos
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?> (<?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?>)<?> winbindd <?><?> <?><?><?><?><?><?><?><?><?><?>
           samlogon <?><?><?> MSRPC <?><?><?><?><?><?><?><?><?><?>.
           <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?> winbind refresh tickets
           <?><?><?><?><?><?><?> <?><?><?><?> winbind <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?> Ticket Granting Ticket
           (TGT) <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?> "no" <?><?><?>.

       krb5_ccache_type = [type]
           <?><?><?><?><?><?> <?><?> pam_winbind <?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?><?><?><?> kerberos <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> krb5_auth
           <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> Ticket Granting Ticket (TGT)
           <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?> (credential cache)
           <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>:
           KCM <?><?> KEYRING (<?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> Kerberos <?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?>)<?> FILE <?> DIR (<?><?><?><?><?><?> <?><?> <?><?><?> DIR
           <?><?><?><?> <?><?><?><?><?><?><?><?> Kerberos <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?>). <?><?> <?><?><?><?> FILE<?>
           <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?> /tmp/krb5cc_UID <?><?><?><?><?> <?><?><?><?><?> <?><?> -
           <?><?> <?><?><?><?> DIR <?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>.
           <?><?><?><?><?> UID <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?><?><?><?><?> UID <?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           Kerberos <?><?> <?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> KEYRING<?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           "KEYRING:persistent:UID" <?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> (Linux kernel
           keyring) <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?> UID <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>. KEYRING <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?> <?><?><?><?>. <?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> KCM<?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           "KCM:UID" <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?> Kerberos <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> UID
           <?><?><?><?><?> KEYRING <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           Kerberos <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?>
           <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> KEYRING <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?>.

           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> "%u" <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>.
           <?><?><?><?><?><?><?>:

           krb5_ccache_type = DIR:/run/user/%u/krb5cc
               <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
               <?><?><?>.

           krb5_ccache_type = FILE:/tmp/krb5cc_%u
               <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
               <?><?><?>.

           <?><?><?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?><?> kerberos <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?>.

       cached_login = yes|no
           <?><?><?><?><?><?> <?><?> winbind offline logon <?><?><?><?>
           <?><?><?><?><?> Winbind <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?> PAM<?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?> "no"
           <?><?><?>.

       silent = yes|no
           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?><?><?><?> "no" <?><?><?>.

       mkhomedir = yes|no
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?> PAM <?><?><?><?><?> <?><?><?>.
           <?><?><?><?><?><?><?> "no" <?><?><?>.

       warn_pwd_expire = days
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?> pam_winbind
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>.
           <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.

       pwd_change_prompt = yes|no
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?><?><?> "no" <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pam_winbind(8), wbinfo(1), winbindd(8), smb.conf(5)

<?><?><?><?> (VERSION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> 4.24.6 <?><?><?><?><?><?><?><?><?> Samba <?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> Samba <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       Andrew Tridgell <?><?><?><?><?> <?><?><?><?><?><?><?>. Samba
       <?><?><?><?><?> <?><?><?><?> <?><?><?> Samba <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> Jelmer Vernooij
       <?> Guenther Deschner <?><?><?><?><?> <?><?><?> <?><?><?>.

Samba 4.24.6                      08/16/2026               PAM_WINBIND.CONF(5)