У меня есть домен AD, к которому я присоединился к хосту Linux. realm. Информация о группе от id похоже, использует objectSID атрибут из AD, а не sAMAccountName как я его настроил (ldap_group_name = sAMAccountName). я отказ от настройки sssd поскольку все, что я пробовал до сих пор, просто не работает. Есть ли способ создать локальное сопоставление на хосте Linux, например, admins используется вместо S-1-5-21-933335629-1487239678-184023967-820341@ad.xxxx.xxx?