☰

Solarisでは良いIDマッピングが得られますが、Linuxではそうではありません。なぜですか？

tag-icon • tag-icon linux solaris active-directory sssd
Solarisでは良いIDマッピングが得られますが、Linuxではそうではありません。なぜですか？

認証にActive Directoryサーバーを使用しており、次のようにSolarisが正常に動作します。どのように。

すべてがうまくいきます。私のユーザー "user1"にWindows ADの正しいUID 10000が割り当てられました。

Linuxではこれに従いますどのようにAD..user操作に参加できますが、..idは10000ではなく「uid = 744201108」とはまったく異なります。 Linuxで正しいuidを取得する方法は？これは私のSSDです。

[sssd]
domains = server.example
config_file_version = 2
services = nss, pam

[domain/server.example]
ad_domain = server.example
krb5_realm = SERVER.EXAMPLE
realmd_tags = manages-system joined-with-adcli 
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = false
fallback_homedir = /home/%u@%d
access_provider = ad

# needed to use correct active directory properties (Windows Server 2003)
ldap_schema = ad
ldap_user_object_class = person
ldap_user_name = msSFU30Name
ldap_user_uid_number = msSFU30UidNumber
ldap_user_gid_number = msSFU30GidNumber
ldap_user_home_directory = msSFU30HomeDirectory
ldap_user_shell = msSFU30LoginShell
ldap_user_gecos = displayName
ldap_group_object_class = group
ldap_group_name = msSFU30Name
ldap_group_gid_number = msSFU30GidNumber

# id 
ldap_idmap_autorid_compat = true

ベストアンサー1

これSSSD文書これについてもう少し詳しく説明します。デフォルトでは、SSSDは、新しいドメインに参加するために使用されると、そのドメインに一意になるように設計されたUIDブロックを割り当てることによって、ADが割り当てた可能性があるすべてのUIDブロックを上書きします。これにより、複数のドメインを使用でき、すべてのドメインのユーザーが一意のUIDを取得できます。

この部分これらの文書はあなたに必要な情報を提供できると思います。 （デフォルトではldap_id_mapping = FalseSSSDを設定して再起動し、キャッシュを削除します）

おすすめ記事