如何使用SSSD管理Linux用户通过AD进行身份验证的组、主目录和shell？

Question

我需要设置很少的Linux机器，让用户使用SSSD通过AD对他们进行身份验证，您如何管理AD上用户帐户的用户组、主目录和shell，是否有办法在AD上或我必须在Linux端进行验证，以及如何管理？

Answer 1

假设您已经用POSIXAccount ObjectClass扩展了Active用户帐户，则可以在Active Directory用户帐户上设置loginshell和have目录属性。

对于组成员资格，默认的Unix成员资格由用户帐户上的GIDNumber属性定义。应该有一个与此GIDNumber对应的Active组。此组必须使用POSIXGroup对象类进行扩展。

可以使用POSIXGroup对象类定义其他Active Directory组，并在这些组中使用用户定义。用户可以在多个POSIXGroup AD组中。这些组可以在Linux机器上使用。