34.8.9. CLI에서 POSIX ID 범위에 대한 자동 개인 그룹 매핑 활성화

프로세스

1. 모든 ID 범위를 표시하고 수정할 AD ID 범위를 기록합니다.

   [root@server ~]# ipa idrange-find
   ----------------
   2 ranges matched
   ----------------
     Range name: IDM.EXAMPLE.COM_id_range
     First Posix ID of the range: 882200000
     Number of IDs in the range: 200000
     Range type: local domain range
   
     Range name: AD.EXAMPLE.COM_id_range
     First Posix ID of the range: 1337000000
     Number of IDs in the range: 200000
     Domain SID of the trusted domain: S-1-5-21-4123312420-990666102-3578675309
     Range type: Active Directory trust range with POSIX attributes
   ----------------------------
   Number of entries returned 2
   ----------------------------

2. ipa idrange-mod 명령을 사용하여 AD ID 범위에 대한 자동 개인 그룹 동작을 조정합니다.

   [root@server ~]# ipa idrange-mod --auto-private-groups=hybrid AD.EXAMPLE.COM_id_range

3. 새 설정을 사용하도록 SSSD 캐시를 재설정합니다.

   [root@server ~]# sss_cache -E