Успешно установив одностороннее доверие между двумя доменами AD, мы не можем найти / идентифицировать пользователя в доверенном домене.
Вот наш пример использования.
Я попытался добавить запись о домене в sssd.conf (например, [домен / AD2]), но это не помогло. Kerberos работает нормально при успешном поиске User1.
Оцените ваш вклад в решение нашей проблемы.
/etc/sssd/sssd.conf
[sssd]
config_file_version = 2
debug_level = 0
domains = dom1.com, dom2.com
services = nss, pam
[domain/dom1.com]
id_provider = ad
access_provider = simple
simple_allow_groups = user_group
ldap_id_mapping = false
enumerate = true
[domain/dom2.com]
id_provider = ad
auth_provider = ad
chpass_provider = ad
access_provider = simple
simple_allow_groups = user_group
ldap_id_mapping = false
enumerate = true