5.4. 更改受信任的 Active Directory 域中的用户和组的 LDAP 搜索库

作为管理员，您可以在可信 Active Directory 域中为用户和组设置不同的搜索基础。例如，这可让您从不活跃的组织单元中过滤用户，以便只有活跃的 Active Directory 用户和组对 SSSD 客户端系统可见。

为确保 SSSD 不解析用户所属的所有组，请考虑在 Active Directory 端禁用对 tokenGroups 属性的支持。
启用 tokenGroups 时，SSSD 会解析用户所属的所有组，因为属性包含 SID 的扁平列表。有关属性的详情，请参阅 Microsoft Developer Network 上的 Token-Groups 属性。

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。