我最近附加了一个RHEL 5testing盒到我们的活动目录服务器，试图让我们所有的用户不必记住那么多的passowrds。 我正在使用winbind和桑巴，一切似乎工作正常，但我已经注意到任何用户帐户，本地不存在本地在Linux服务器上收到默认组'域用户'我想能够更改哪些默认组用户从活动目录分配，但我一直无法find解释如何做到这一点的指导。
我不是Active Directorypipe理员，但我知道“域用户”是AD中所有用户的主要组，我不认为需要更改。
谢谢
在“AD用户和组”中，您可以点击“成员”选项卡，select一个组，然后点击“设置主要组”来更改其主要组。 这在我的经验中通过桑巴/ winbind就好了。 请注意，这只适用于“安全组”，而不是“通讯组”。
我通过确保这些新用户将访问的任何目录属于他们所在的组并保持事物分离，从而解决了这种情况。