問題タブ [sssd]

Linux マシンへの認証に AWS Directory サーバー (MS Active Directory タイプ) を使用しています。

私はこれに従いましたが、すべて正常に動作していますが、権限の問題があります。

プライマリ グループを ubuntu@example.net に設定しました。gid は 134402119 です。1000 に設定したかったのです。Active Directory ユーザーとコンピューター ツールを使用して、属性エディターで Unix 属性 gidNumber を 1000 に設定しました。しかし、Linux マシンは Unix gid の代わりに MS gid を使用しています。

ユーザーとグループの gid を変更して、Unix マシンで MS 属性ではなく Unix 属性を表示するにはどうすればよいですか?

私は興味深いものを持っています。私が作成し、レルム結合を使用してドメインに参加した新しいホストは、ドメインを 2 回持つプリンシパルを考え出しています。

で/var/log/sssd/krb5_child.log：

重要な部分は\@MYDOMAIN@MYDOMAIN.

簡単に、なぜ？これはどこで定義されており、どのように解決すればよいですか?

ありがとう、アーロン。