小编Ale*_*sar的帖子

我们有一个 ActiveDirectory，我们可以从中获取用户。因此 Linux 机器上的身份验证通过 pam 进行。

到目前为止，我们已经成功地完成了这部分工作，但我们需要所有用户都成为本地组“users”的一部分。据我所知，这对于组映射是有效的。

我的 SID 是：

SID for local machine MYSERVER is: S-1-5-21-1487948860-3705201071-3703638889  
SID for domain MYDOMAIN is: S-1-5-21-1960408961-115176313-682003330

我使用以下命令创建了组映射：

myserver:~# net groupmap add ntgroup="Domain Users" rid=513 unixgroup=users

组映射如下所示：

myserver:~# net groupmap list -v

Domain Users
        SID       : S-1-5-21-1487948860-3705201071-3703638889-513
        Unix gid  : 100
        Unix group: users
        Group type: Domain Group
        Comment   : Domain Unix group
Administrators
        SID       : S-1-5-32-544
        Unix gid  : 10029
        Unix group: BUILTIN\administrators
        Group type: Local Group
        Comment   :
Users
        SID …