2.7.2. 取消激活 AD 用户的自动创建用户专用组

要取消激活为 AD 用户自动创建用户私有组：

编辑 /etc/sssd/sssd.conf 文件，在 [domain/LDAP] 部分添加：
```
auto_private_groups = false
```

重启 sssd 服务，删除 sssd 数据库：

# service sssd stop ; rm -rf /var/lib/sss/db/* ; service sssd start

执行此步骤后，所有 AD 用户都有相同的通用 GID：

# id ad_user1
uid=121298(ad_user1) gid=10000(group1) groups=10000(Group1)
# id ad_user2
uid=121299(ad_user2) gid=10000(group1) groups=10000(Group1)

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。