如何為使用 SSSD 通過 AD 進行身份驗證的 Linux 使用者管理組、主目錄和 shell？

我需要設置幾台 Linux 機器讓使用者通過 AD 使用 SSSD 對他們進行身份驗證，您如何管理 AD 上使用者帳戶的使用者組、主目錄和 shell，有沒有辦法在 AD 上進行，或者我必須在 Linux 端做到這一點，如何做？

假設您使用 POSIXAccount ObjectClass 擴展了 Active Directory 使用者帳戶，您可以在 Active Directory 使用者帳戶上設置 loginshell 和 homedirectory 屬性。

對於組成員，預設的 Unix 組成員由使用者帳戶上的 GIDNumber 屬性定義。應該有一個具有此 GIDNumber 的相應 Active Directory 組。該組必須使用 POSIXGroup 對像類進行擴展。

可以使用 POSIXGroup 對像類為這些組中的使用者定義其他 Active Directory 組。使用者可以在多個 POSIXGroup AD 組中。這些組將在 Linux 機器上可用

引用自：https://unix.stackexchange.com/questions/335090