2.2.3. 配置 SSSD 使用 AD 中定义的 POSIX 属性

注意

在以前的版本中，UNIX 扩展的 Identity Management 可用于为用户帐户提供 POSIX 属性。扩展现已被弃用。详情请查看 Microsoft Developer Network。

如果您正在使用 UNIX 的 Identity Management for UNIX，请参阅知识库文章以了解常见问题解答。

有关引用 Unix 身份管理以及 Unix 软件包的服务的旧流程，请查看这些 Red Hatnbsp; 推荐的知识库文章：

为获得最佳性能，请将 POSIX 属性发布到 AD 全局目录。如果全局目录中没有 POSIX 属性，SSSD 会直接连接到 LDAP 端口上的单个域控制器。

打开 /etc/sssd/sssd.conf 文件：
在 AD 域部分，添加 ldap_id_mapping = false 设置。
注意
如果您使用 realm 实用程序加入域并添加 --automatic-id-mapping=no 参数，则 realm 实用程序已使用 ldap_id_mapping = false 设置 SSSD。
如果您之前请求的任何用户使用默认 ID 映射配置的用户，请删除 SSSD 缓存：
```
rm -f /var/lib/sss/db/*
```

SSSD 现在将使用 AD 中的 POSIX 属性，而不是在本地创建它们。

有关 ID 映射和 ldap_id_mapping 参数的详情，请查看 sssd-ldap(8) man page。