第9章 大規模な IdM-AD 信頼デプロイメントのための SSSD パフォーマンスの調整

手順

1. テキストエディターで /etc/sssd/sssd.conf 設定ファイルを開きます。

2. Identity Management (IdM) ドメインの [domain] セクションに次のオプションを追加します。

   Copy to Clipboard Toggle word wrap

   [domain/<idm_domain_name>]
   ignore_group_members = true
   subdomain_inherit = ignore_group_members
   ...

   注記

   subdomain_inherit オプションに指定した設定は、メイン (IdM) ドメインと信頼された AD ドメインの両方に適用されます。

3. サーバーの /etc/sssd/sssd.conf ファイルを保存して閉じます。

4. SSSD サービスを再起動して、設定の変更を読み込みます。

   Copy to Clipboard Toggle word wrap

   [root@client ~]# systemctl restart sssd