配置 /etc/sssd/sssd.conf（权限 600）
配置 /etc/sssd/sssd.conf（权限 600）
[sssd]
services = nss, pam
domains = example.com
[domain/example.com]
id_provider = ad
access_provider = ad
ad_domain = example.com
simple_allow_groups = linux-users@example.com
chmod 600 /etc/sssd/sssd.conf
systemctl restart sssd缓存与状态
缓存与状态
sss_cache -E
id user@example.com
sssctl domain-status example.com域侧变更（改组、停用账号）后不清缓存可能看不到变化：sss_cache -E 再验证。