Я хочу программно (без guis) взять поле RHEL 7 и разрешить пользователю из группы LDAP войти в систему с s sh, используя свои кредиты AD, и будет добавлен новый пользователь.
Есть предложения? Я пытался настроить openldap-clients и не смог заставить это работать, затем я посмотрел на sssd, и это выглядело как лучший подход, но я все еще не мог заставить это работать, потратив несколько часов на это.
Итак, я подумал, что попрошу сообщество здесь дать какой-либо совет по этому вопросу.
В качестве примечания я могу использовать ldapsearch для входа в систему и получения списка пользователей из заданной группы ldap.
Спасибо!