4.12. 身份管理

SSSD 现在支持 SID 请求的内存缓存

有了这个增强，SSSD 现在支持 SID 请求的内存缓存，它们是按 SID 查询的 GID 和 UID ，反之亦然。内存缓存提高了性能，例如，当向或从 Samba 服务器拷贝大量文件时。

(JIRA:RHELPLAN-123369)

IdM 现在支持使用 Windows Server 2022 配置 AD Trust

有了这个增强，您可以在身份管理(IdM)域和使用运行 Windows Server 2022 的域控制器的活动目录林之间建立跨林信任。

(BZ#2122716)

IdM 现在支持在用户密码过期后对允许的 LDAP 绑定数量的限制

有了这个增强，当身份管理(IdM)用户的密码已过期时，您可以设置允许 LDAP 绑定的数量：

-1: 在用户必须重置密码之前，IdM 授予用户无限的 LDAP 绑定。这是默认值，与之前的行为匹配。
0: 一旦密码过期，这个值会禁用所有 LDAP 绑定。生效时，用户必须立即重置其密码。
1-MAXINT: 输入的值可以完全允许许多绑定后过期。

该值可以在全局密码策略和组策略中设置。

请注意，计数为每个服务器存储。

要让用户重置自己的密码，他们需要与其当前到期的密码绑定。如果用户已耗尽所有到期后绑定，则必须由管理员重置密码。

(BZ#782917)

IdM 现在指示在名称搜索过程中给定的名称是否是可信 AD 域中的用户或组

有了这个更新，新的 getorigbyusername （） 和 getorigbygroupname （） 调用被添加到 libsss_nss_idmap ，一个基于 SID 查询的工具库。当身份管理(IdM)处于与活动目录(AD)域的信任之中时，这个添加使用户和组查找更加健壮。当执行用户或组查找时，IdM 现在可以显示是否指定的名称属于可信域中的用户或组。

(BZ#2062379)

新的 ipasmartcard_server 和 ipasmartcard_client 角色

有了这个更新，ansible-freeipa 软件包提供了 Ansible 角色来配置身份管理(IdM)服务器和客户端，以进行智能卡验证。ipasmartcard_server 和 ipasmartcard_client 角色替代了 ipa-advise 脚本来自动化和简化集成。使用与其它 ansible-freeipa 角色相同的清单和命名方案。

(BZ#2076554)

samba rebase 到版本 4.16.1

samba 软件包升级至上游版本 4.16.1，它提供程序错误修复和增强：

默认情况下，smbd 进程会根据需要自动启动新的 samba-dcerpcd 进程，来为分布式计算环境/远程过程调用(DCERPC)提供服务。请注意，Samba 4.16 及更高版本始终需要 samba-dcerpcd 来使用 DCERPC。如果您在 /etc/samba/smb.conf 文件中的 [global] 部分中禁用了 rpc start on require helpers 设置，则您必须创建一个 systemd 服务单元来在独立模式下运行 samba-dcerpcd。
Cluster Trivial Database (CTDB) recovery master 角色已被重命名为 leader。因此，以下 ctdb 子命令被重命名为：
- recmaster 变为 leader
- setrecmasterrole 变为 setleaderrole
CTDB recovery lock 配置已被重命名为 cluster lock。
CTDB 现在使用领导广播和关联的超时来确定是否需要选举。