2.7.2. 取消激活 AD 用户的自动创建用户专用组
要取消激活为 AD 用户自动创建用户私有组：
- 编辑
/etc/sssd/sssd.conf文件，在[domain/LDAP]部分添加：auto_private_groups = false
- 重启 sssd 服务，删除 sssd 数据库：
# service sssd stop ; rm -rf /var/lib/sss/db/* ; service sssd start
执行此步骤后，所有 AD 用户都有相同的通用 GID：
# id ad_user1 uid=121298(ad_user1) gid=10000(group1) groups=10000(Group1) # id ad_user2 uid=121299(ad_user2) gid=10000(group1) groups=10000(Group1)
