1.7. SSSD를 사용하여 Active Directory 사이트 자동 검색 재정의

1. SSSD는 SRV 쿼리를 수행하여 도메인에서 도메인 컨트롤러(DC)를 찾습니다. SSSD는 SSSD 구성 파일의 dns_discovery_domain 또는 ad_domain 옵션에서 검색 도메인을 읽습니다.
2. SSSD는 너무 많은 DC를 ping하고 연결할 수 없는 DC에서 이 DC에 대해 CLDAP(Connection-Less LDAP) ping을 수행합니다. SSSD가 이러한 배치 중 사이트 및 색인 정보를 수신하는 경우 나머지 배치를 건너뜁니다.
3. SSSD는 사이트별 및 백업 서버 목록을 생성하고 저장합니다.

절차

1. 텍스트 편집기에서 /etc/sssd/sssd.conf 파일을 엽니다.

2. AD 도메인의 [domain] 섹션에 ad_site 옵션을 추가합니다.

   [domain/ad.example.com]
   id_provider = ad
   ...
   ad_site = ExampleSite

   Copy to Clipboard Toggle word wrap
3. /etc/sssd/sssd.conf 설정 파일을 저장하고 닫습니다.

4. SSSD 서비스를 다시 시작하여 구성 변경 사항을 로드합니다.

   # systemctl restart sssd

   Copy to Clipboard Toggle word wrap