Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

2.7.2. 取消激活 AD 用户的自动创建用户专用组

要取消激活为 AD 用户自动创建用户私有组：
  1. 编辑 /etc/sssd/sssd.conf 文件，在 [domain/LDAP] 部分添加： 
    auto_private_groups = false
  2. 重启 sssd 服务，删除 sssd 数据库： 
    # service sssd stop ; rm -rf /var/lib/sss/db/* ; service sssd start
执行此步骤后，所有 AD 用户都有相同的通用 GID： 
# id ad_user1
uid=121298(ad_user1) gid=10000(group1) groups=10000(Group1)
# id ad_user2
uid=121299(ad_user2) gid=10000(group1) groups=10000(Group1)