1.7. Como o provedor AD lida com domínios confiáveis
Esta seção descreve como o SSSD lida com domínios confiáveis se você definir a opção id_provider = ad no arquivo de configuração /etc/sssd/sssd.conf.
-
O SSSD só suporta domínios em uma única floresta AD. Se o SSSD requer acesso a múltiplos domínios de múltiplas florestas, considere o uso do IPA com trusts (de preferência) ou o serviço
winbinddem vez do SSSD. Por padrão, o SSSD descobre todos os domínios na floresta e, se chegar um pedido de um objeto em um domínio confiável, o SSSD tenta resolvê-lo.
Se os domínios confiáveis não forem alcançáveis ou geograficamente distantes, o que os torna lentos, você pode definir o parâmetro
ad_enabled_domainsem/etc/sssd/sssd.confpara limitar de quais domínios confiáveis o SSSD resolve os objetos.- Por padrão, você deve usar nomes de usuário totalmente qualificados para resolver usuários de domínios confiáveis.
Recursos adicionais
-
A página do homem
sssd.conf(5).
