Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.7. 使用 SSSD 自动创建用户私有组

直接集成到 AD 中的 SSSD 客户端可为每个 AD 用户自动创建一个用户私人组，确保其 GID 与用户的 UID 匹配，除非已经获取了 GID 号。为避免冲突，请确保服务器上不存在 GID 与用户 UID 相同的组。
GID 不存储在 AD 中。这样可确保 AD 用户从组功能中受益，而 LDAP 数据库不包含不必要的空组。

2.7.1. 为 AD 用户激活自动创建用户专用组
复制链接

为 AD 用户激活自动创建用户私有组：
  1. 编辑 /etc/sssd/sssd.conf 文件，在 [domain/LDAP] 部分添加： 
    auto_private_groups = true
    Copy to Clipboard Toggle word wrap
  2. 重启 sssd 服务，删除 sssd 数据库： 
    # service sssd stop ; rm -rf /var/lib/sss/db/* ; service sssd start
    Copy to Clipboard Toggle word wrap
执行此步骤后，每个 AD 用户都有一个与 UID 相同的 GID： 
# id ad_user1
uid=121298(ad_user1) gid=121298(ad_user1) groups=121298(ad_user1),10000(Group1)
# id ad_user2
uid=121299(ad_user2) gid=121299(ad_user2) groups=121299(ad_user2),10000(Group1)
Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat