LDAP 인증 및 기본 그룹

sssd를 통해 LDAP 인증을 사용하는 RHEL 7.4 서버가 여러 대 있습니다. 편리하게도 우리 대학의 LDAP 환경에는 모든 사람에게 고유한 UIDumber 속성이 있습니다. 내 sssd.conf는 이 질문의 끝에 있습니다.

이에 대한 내 질문은 다음과 같습니다.

• 중앙 IT는 사용자 이름과 비밀번호가 동기화된 Active Directory와 "레거시" LDAP라는 두 가지 LDAP 환경을 실행합니다. LDAP 환경에서는 그룹을 생성할 수 없지만할 수 있는광고에서. "LDAP를 통해 사용자를 인증하지만 사용자 이름의 sAMAccountName은 다른 LDAP 서버의 memberOf와 일치해야 합니다"라고 말하는 방법이 있습니까? 현재로서는 사용자가 많을 때 ldap_user_search_base가 강력한 필터로 바뀔 수 있습니다.

• 또한, 사용자 그룹을 자동으로 생성할 수 있는지 알고 싶습니다. 즉, UID 12345를 가진 사용자 jsmith가 로그인하면 GID 12345가 준비된 그룹 jsmith도 있습니다.

감사해요!

[domain/default]
autofs_provider = ldap
cache_credentials = True
ldap_search_base = dc=example,dc=edu
id_provider = ldap
auth_provider = ldap
chpass_provider = ldap
ldap_uri = ldaps://ldap.example.edu:636
ldap_tls_reqcert = never
ldap_default_bind_dn = cn=proxy,ou=proxy-users,dc=example,dc=edu
ldap_default_authtok = lamepassword
ldap_user_object_class = exampleEduPerson
ldap_user_name = uid
ldap_user_uid_number = exampleEduUIDNumber
ldap_user_gid_number = exampleEduGIDNumber
ldap_user_gecos = exampleEduGECOS
ldap_user_uuid = exampleEduUID
ldap_id_mapping = False
override_shell = /bin/bash
override_homedir = /home/%u
debug_level = 5
ldap_user_search_base = uid=jsmith,ou=People,dc=example,dc=edu??
[sssd]
services = nss, pam, autofs
config_file_version = 2
domains = default
[nss]
homedir_substring = /home
[pam]
[sudo]
[autofs]
[ssh]
[pac]
[ifp]