第 9 章 为大型 IdM-AD 信任部署调整 SSSD 性能

流程

1. 在文本编辑器中打开 /etc/sssd/sssd.conf 配置文件。

2. 将以下选项添加到您身份管理(IdM)域的 [domain] 部分：

   [domain/<idm_domain_name>]
   ignore_group_members = true
   subdomain_inherit = ignore_group_members
   ...

   Copy to Clipboard Toggle word wrap
   注意

   subdomain_inherit 选项中列出的设置适用于主(IdM)域和可信 AD 域。

3. 保存并关闭服务器上的 /etc/sssd/sssd.conf 文件。

4. 重启 SSSD 服务以载入配置更改。

   [root@client ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap