SSSD 사용자 삭제

이것은 포럼의 첫 번째 질문이므로 내 문제에 대한 중요한 정보를 놓쳤다고 해서 화내지 마십시오.

저는 Debian 8을 사용하고 있으며 SSSD에 따라 Active Directory 도메인(Windows Server 2012)에 가입했습니다.이 튜토리얼.

모든 것이 잘 작동하며 내 AD 계정을 사용하여 로그인할 수 있습니다. 또한 서버에 연결이 허용된 사용자를 수집하기 위해 Active Directory 그룹을 만들었습니다.

다음 명령을 사용하여 이 그룹을 허용합니다.

realm permit -g [email protected]

지금까지는 /home/domain/userActive Directory 계정을 사용하여 Linux 서버에 처음 연결할 때 파일이 생성되었습니다.

그러나 한 사용자의 서버 연결 권한을 취소하고 싶을 때(그래서 그룹에서 계정을 제거합니다.) 해당 폴더는 /home/domain/user서버에 남아 있으며 루트 계정(또는 sudo 권한이 있는 계정)은 Access Denied (ignored)더 이상 권한이 없는 사용자에게 경고 메시지와 함께 연결할 수 있습니다.

마지막으로 허용되지 않는 유일한 방법은 su <deleted user>AD 계정을 삭제하는 것입니다(그러나 권한을 취소할 때마다 AD 계정을 삭제할 수는 없습니다).

제 생각에는 이것은 끔찍한 보안 문제입니다. AD 계정 권한을 취소할 때 Linux 서버에서 사용자(및 해당 폴더)를 명시적으로 삭제할 수 있습니까?

AD와 SSSD 간의 인증에 대한 정보를 공유할 수 있습니까?

아래 구성 파일을 참조하세요.

콘텐츠 /etc/nsswitch.conf:

passwd:         compat sss
group:          compat sss
shadow:         compat sss
gshadow:        files

hosts:          files dns
networks:       files

protocols:      db files
services:       db files sss
ethers:         db files
rpc:            db files

netgroup:       nis sss
sudoers:        files sss

콘텐츠 /etc/sssd/sssd.conf:

[sssd]
domains = mydomain.com
config_file_version = 2
services = nss, pam

[domain/mydomain.com]
ad_domain = mydomain.com
krb5_realm = MYREALM.COM
realmd_tags = manages-system joined-with-samba
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%d/%u
access_provider = simple
simple_allow_groups = MyGroupAllowed

SSSD를 사용하기 전에 Winbind를 사용해 보았으나 동일한 문제가 발생했습니다.

답변해 주셔서 감사합니다.