1.10.2. AD サイト自動検出のオーバーライド
サイト自動検出を回避するには、/etc/sssd/sssd.conf ファイルに ad_site パラメーターを定義します。サイトを明示的に設定することで、SSSD が認証トラフィックを検出された最も近いサイトではなく、特定の場所にルーティングするようになります。
前提条件
- SSSD サービスを使用して、RHEL ホストを Active Directory 環境に追加している。
-
rootユーザーとして認証できるため、/etc/sssd/sssd.conf設定ファイルを編集できます。
手順
-
テキストエディターで
/etc/sssd/sssd.confファイルを開きます。 AD ドメインの
[domain]セクションにad_siteオプションを追加します。[domain/ad.example.com] id_provider = ad ... ad_site = ExampleSite-
/etc/sssd/sssd.conf設定ファイルを保存して閉じます。 SSSD サービスを再起動して、設定の変更を読み込みます。
# systemctl restart sssd