9.9. Activation du mappage automatique des groupes privés pour une plage d'ID POSIX sur la CLI

Procédure

1. Affichez toutes les plages d'identification et notez la plage d'identification AD que vous souhaitez modifier.

   Copy to Clipboard Toggle word wrap

   [root@server ~]# ipa idrange-find
   ----------------
   2 ranges matched
   ----------------
     Range name: IDM.EXAMPLE.COM_id_range
     First Posix ID of the range: 882200000
     Number of IDs in the range: 200000
     Range type: local domain range
   
     Range name: AD.EXAMPLE.COM_id_range
     First Posix ID of the range: 1337000000
     Number of IDs in the range: 200000
     Domain SID of the trusted domain: S-1-5-21-4123312420-990666102-3578675309
     Range type: Active Directory trust range with POSIX attributes
   ----------------------------
   Number of entries returned 2
   ----------------------------

2. Ajustez le comportement du groupe privé automatique pour la plage d'ID AD à l'aide de la commande ipa idrange-mod.

   Copy to Clipboard Toggle word wrap

   [root@server ~]# ipa idrange-mod --auto-private-groups=hybrid AD.EXAMPLE.COM_id_range

3. Réinitialisez le cache SSSD pour activer le nouveau paramètre.

   Copy to Clipboard Toggle word wrap

   [root@server ~]# sss_cache -E