將Linux集成到Active Directory中

Question

我使用CentOS 6.5版。

我的系統正在連接LDAP / Active Directory並使用sssd守護程序。

在我的系統上，可以使用登錄/密碼保存在Active Directory上連接CentOS。

我想將goups Active Directory映射到我的Centos上的現有User / Goup POSIX。

對不起我的英語不好。

示例：

我的Active Directory中有3個組：Group1 Group2 Group3

在我的sssd.conf中，我有：ldap_access_filter =（|（memberOf = cn = Group1，ou = Groups，dc = thornelabs，dc = net）（memberOf = cn = Group2，ou = Groups，dc = thornelabs，dc = net） （的memberOf = CN =第3組，OU =組，DC = thornelabs，DC =凈））

我在CentOS上的現有用戶/組（POSIX）名為ijc（group ijc）。

我希望來自AD組（Group1，Group2和Group3）的所有用戶都是組ijc（POSIX）的成員。

我需要從AD授予用戶自動啟動應用程序（軟件）ijc。

提前致謝，

最好的問候，羅曼

Answer 1

你可以查看以下有用的鏈接：

http://tweaktheserver.com/integrate-linux-machine-with-ad/