9장. 대규모 IdM-AD 신뢰 배포에 대한 SSSD 성능 튜닝

절차

1. 텍스트 편집기에서 /etc/sssd/sssd.conf 설정 파일을 엽니다.

2. IdM(Identity Management) 도메인의 [domain] 섹션에 다음 옵션을 추가합니다.

   [domain/<idm_domain_name>]
   ignore_group_members = true
   subdomain_inherit = ignore_group_members
   ...

   Copy to Clipboard
   참고

   subdomain_inherit 옵션에 나열된 설정은 기본(IdM) 도메인과 신뢰할 수 있는 AD 도메인에 모두 적용됩니다.

3. 서버에 /etc/sssd/sssd.conf 파일을 저장하고 닫습니다.

4. SSSD 서비스를 다시 시작하여 구성 변경 사항을 로드합니다.

   [root@client ~]# systemctl restart sssd

   Copy to Clipboard