9.9. Activation du mappage automatique des groupes privés pour une plage d'ID POSIX sur la CLI
Par défaut, SSSD ne mappe pas les groupes privés pour les utilisateurs d'Active Directory (AD) si vous avez établi une confiance POSIX qui repose sur des données POSIX stockées dans AD. Si des utilisateurs AD n'ont pas de groupes primaires configurés, IdM n'est pas en mesure de les résoudre.
Cette procédure explique comment activer le mappage automatique des groupes privés pour une plage d'identifiants en définissant l'option hybrid pour le paramètre auto_private_groups SSSD sur la ligne de commande. En conséquence, IdM est en mesure de résoudre les utilisateurs AD qui n'ont pas de groupes primaires configurés dans AD.
Conditions préalables
- Vous avez réussi à établir une confiance POSIX inter-forêts entre vos environnements IdM et AD.
Procédure
Affichez toutes les plages d'identification et notez la plage d'identification AD que vous souhaitez modifier.
[root@server ~]# ipa idrange-find ---------------- 2 ranges matched ---------------- Range name: IDM.EXAMPLE.COM_id_range First Posix ID of the range: 882200000 Number of IDs in the range: 200000 Range type: local domain range Range name: AD.EXAMPLE.COM_id_range First Posix ID of the range: 1337000000 Number of IDs in the range: 200000 Domain SID of the trusted domain: S-1-5-21-4123312420-990666102-3578675309 Range type: Active Directory trust range with POSIX attributes ---------------------------- Number of entries returned 2 ----------------------------
Ajustez le comportement du groupe privé automatique pour la plage d'ID AD à l'aide de la commande
ipa idrange-mod.[root@server ~]# ipa idrange-mod --auto-private-groups=hybrid AD.EXAMPLE.COM_id_rangeRéinitialisez le cache SSSD pour activer le nouveau paramètre.
[root@server ~]# sss_cache -E
Ressources supplémentaires
