Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- wiki:centos:ad-anbindung [2015/02/11 13:37] – wikiadmin
+++ wiki:centos:ad-anbindung [2015/05/27 08:18] – [Quellen] wikiadmin
@@ Zeile 45: / Zeile 45: @@
 </file>
+Um alle Änderungen am SSSD zu übernehmen, muss der Dienst jetzt noch neugestartet werden
+<file>
+systemctl restart sssd
+</file>
+===== Einschränkung des Nutzerkreises =====
+Wenn sich nur eine Bestimmete Person oder Gruppe per AD authentifizieren darf, kann man dies einschränken
+In der Datei ''/etc/sssd/sssd.conf'' im Domänen-Teil folgendes eintragen
+<file>
+[domain/Domain]
+...
+access_provider = simple
+simple_allow_users = <username1>,<username2>
+simple_allow_groups = <Gruppenname>
+</file>
+die User- und Gruppennamen findet man heraus, indem man sich diese mit ''id <username | sed -e 's/,/\n/g' '' anzeigen lässt.
 Um alle Änderungen am SSSD zu übernehmen, muss der Dienst jetzt noch neugestartet werden
@@ Zeile 52: / Zeile 74: @@
 ====== Quellen ======
+  - [[https://fedorahosted.org/sssd/wiki/Configuring_sssd_with_ad_server#no1]]
   - [[http://www.hexblot.com/blog/centos-7-active-directory-and-samba]]
+  - [[https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Windows_Integration_Guide/introduction.html]]
   - [[https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/SSSD-Introduction.html]]
   - [[https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/sssd-user-ids.html]]
+  - [[https://docs.fedoraproject.org/en-US/Fedora/18/html/System_Administrators_Guide/config-sssd-domain-access.html]]
+  - [[https://www.freeipa.org/images/c/cc/FreeIPA33-sssd-access-control.pdf]]
+  - [[https://fedorahosted.org/sssd/wiki/DesignDocs/ActiveDirectoryAccessControl]]