1.6. AD 供应商如何处理可信域
如果您在 /etc/sssd/sssd.conf 配置文件中设置了 id_provider = ad 选项，则 SSSD 会将可信域按如下处理：
-
SSSD 只支持单个 AD 林中的域。如果 SSSD 需要从多个地区访问多个域，请考虑使用带有信任（首选）的 IPA 或
winbindd服务而不是 SSSD。 默认情况下，SSSD 会发现林中的所有域，如果可信域中的对象请求到达，SSSD 会尝试解析它。
如果可信域无法访问或在地理位置上造成速度较慢，您可以在
/etc/sssd/sssd.conf中设置ad_enabled_domains参数，以限制可信域 SSSD 从哪个位置解析对象。- 默认情况下，您必须使用完全限定用户名从可信域解析用户。
其它资源
-
sssd.conf(5)手册页.
