Bonjour,
je souhaiterais avoir quelques conseils quant à l'authentification d'utilisateurs n'ayant pas accés au serveur LDAP (panne du serveur, ordinateur portable à l'extérieur du réseau etc).
J'ai déjà testé "sssd" et "nscd" sans succès (le fichier shadow ne peut/doit pas être maintenu en cache). Il reste la solution des comptes locaux, mais je préférerais une autre solution.
Mon infrastructure est full Linux : Debian avec OpenLDAP pour le serveur et ubuntu pour les clients.
Cordialement

Personne ne gère ce cas ?

Je vois difficilement comment tu peux authentifier un utilisateur auprès d'un serveur qui ne répond pas, sans avoir de cache en local.  
 
En général on met en place de la réplication/synchro LDAP avec deux serveurs pour éviter de tomber dans ce genre de cas.
 

Oui mais avec un portable je serais bloqué, je vais faire un compte local pour l'extèrieur.
Merci