Значат ли "пойманный" и "доставленный" одно и то же для сигнала? [закрыто]

Если вы управляете sudo с помощью visudo, будь то через PAM или просто локальный файл sudoers, тогда вы используете %GroupName.

Если вы используете sudo-ldap, вам необходимо настроить группы AD так, чтобы они отображались как сетевые группы, и использовать +имя_сети. Я делаю это, включив роль NFS и создав сетевые группы, которые идут с моими обычными группами AD:

New-NfsNetgroup -NetGroupName MyNetGroup -AddMember MyMember

*примечание MyMember — это не полное доменное имя, а просто имя хоста

Вместо этого я также использую sssd PAM, поэтому вам нужно очистить кеш с помощью sss_cache -E, чтобы получить новые имена сетевых групп.

Подтвердить с помощью:

getent netgroup MyNetGroup

Следует увидеть:

MyNetGroup    (MyMember,-,-)

Я НЕ включаю общие ресурсы NFS на ADDC, установка роли NFS разрешает создание в пространствах имен Netgroup.