7.10. 在 IdM WebUI 中为 POSIX ID range 启用自动私有组映射
默认情况下，如果您已建立了依赖于存储在 AD 中 POSIX 数据的 POSIX 信任，则 SSSD 不会为活动目录(AD)用户映射私有组。如果任何 AD 用户没有配置主组，则 IdM 将无法解析它们。
此流程解释了如何在身份管理(IdM)WebUI 中为 auto_private_groups SSSD 参数设置hybrid 选项来为 ID range 启用自动私有组映射。因此，IdM 可以解析在 AD 中没有配置主组的 AD 用户。
先决条件
- 您已成功在 IdM 和 AD 环境之间成功建立了 POSIX 跨林信任。
流程
- 使用您的用户名和密码登录到 IdM Web UI。
-
打开 IPA Server
ID Ranges 选项卡。 -
选择要修改的 ID range，如
AD.EXAMPLE.COM_id_range。 从 Auto private groups 下拉菜单中选择
hybrid选项。
- 点击 Save 按钮来保存您的更改。
其他资源
