目前，我们可以让Kerberosvalidation处于活动目录（AD）中的用户，并将其添加到ldap创build的networking组中。 我们还设置了它们的unix属性并将它们添加到networking组中。 如果我们可以使用实际的AD组，IT将会变得更加容易。 这是可能吗？
AD作为LDAP服务器工作得很好，棘手的部分是缺省的DIT（或目录信息树）在大多数nssldap模块期望用于networking组的服务之间是不同的。
我很确定你想要做什么。 您需要添加与Posix帐户架构相对应的DIT。 这个问题应该引导你走向正确的方向。
通过POSIX帐户扩充保持AD组在OpenLDAP中同步