9.10. IdM WebUI での POSIX ID 範囲の自動プライベートグループマッピングの有効化
デフォルトでは、SSSD は、AD に保存されている POSIX データに依存する POSIX 信頼を確立している場合は、Active Directory(AD) ユーザーのプライベートグループをマッピングしません。AD ユーザーにプライマリーグループが設定されていない場合、IdM はこれを解決できません。
この手順では、Identity Management(IdM)WebUI の auto_private_groups SSSD パラメーター の hybrid オプションを設定して、ID 範囲の自動プライベートグループマッピングを有効にする方法を説明します。これにより、IdM は、AD にプライマリーグループが設定されていない AD ユーザーを解決できます。
前提条件
- IdM 環境と AD 環境との間で、POSIX フォレスト間の信頼が正常に確立されました。
手順
- ユーザー名とパスワードを使用して IdM Web UI にログインします。
- IPA Server → ID Ranges タブを開きます。
-
AD.EXAMPLE.COM_id_rangeなど、変更する ID 範囲を選択します。 Auto private groups ドロップダウンメニューから、
hybridオプションを選択します。
- Save ボタンをクリックして変更を保存します。
