Сопоставление групп AD с группами Linux - sssd и Windows server 2016

Во-первых, из WS2016 была удалена только консоль управления, но схема UNIX все еще там, я думаю, что она все еще должна быть доступна, например. Редактировать АДСИ. Таким образом, вы все еще можете использовать атрибуты POSIX, просто их сложнее установить.

Во-вторых, автоматическое сопоставление идентификаторов в настоящее время не позволяет выбирать какие-либо диапазоны вручную. Мы работаем над этим апстримом, но он не будет готов в ближайшее время, и даже тогда вы, вероятно, не устанавливаете диапазон, а устанавливаете то же сопоставление, что и раньше, 1 :1.

Таким образом, если вы собираетесь использовать автоматическое сопоставление идентификаторов, вам придется либо отсортировать файлы, либо создать переопределения -для каждой машины с помощью инструмента командной строки sss _override.