1.5. Active Directory で定義された POSIX 属性を使用した AD への接続

手順

1. 以下のパッケージをインストールします。

   # dnf install realmd oddjob oddjob-mkhomedir sssd adcli krb5-workstation

2. --automatic-id-mapping=no オプションを指定した realm join コマンドを使用して、POSIX ID マッピングを無効にしてローカル RHEL システムを設定します。realmd スイートは、必要なすべての設定ファイルを自動的に編集します。たとえば、ad.example.com ドメインの場合は、次のコマンドを実行します。

   # realm join --automatic-id-mapping=no ad.example.com

3. すでにドメインに参加している場合は、SSSD で POSIX ID マッピングを手動で無効にできます。

   1. /etc/sssd/sssd.conf ファイルを開きます。
   2. AD ドメインセクションで、ldap_id_mapping = false 設定を追加します。

   3. SSSD キャッシュを削除します。

      rm -f /var/lib/sss/db/*

   4. SSSD を再起動します。

      systemctl restart sssd

      SSSD は、ローカルで作成するのではなく、AD の POSIX 属性を使用するようになりました。

   注記

   AD のユーザーに関連する POSIX 属性 (uidNumber、gidNumber、unixHomeDirectory、および loginShell) を設定する必要があります。