Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

5.4. 更改受信任的 Active Directory 域中的用户和组的 LDAP 搜索库

作为管理员,您可以在可信 Active Directory 域中为用户和组设置不同的搜索基础。例如,这可让您从不活跃的组织单元中过滤用户,以便只有活跃的 Active Directory 用户和组对 SSSD 客户端系统可见。

5.4.1. 先决条件

  • 为确保 SSSD 不解析用户所属的所有组,请考虑在 Active Directory 端禁用对 tokenGroups 属性的支持。
    启用 tokenGroups 时,SSSD 会解析用户所属的所有组,因为 属性包含 SID 的扁平列表。有关属性的详情,请参阅 Microsoft Developer Network 上的 Token-Groups 属性