将AD-Group中的所有用户添加到本地wheel组

Question

我们有限苏' 发送给轮组中的用户，并且现在希望允许特定 AD 组中的某些用户。

我们想要允许使用该程序的用户'苏' 位于 AD 组中：“[电子邮件受保护]”。

我们正在使用以下配置/etc/pam.d/su:

auth            required        pam_wheel.so use_uid

我们如何实现 AD 组成员的每个用户“[电子邮件受保护]“可以使用该程序”苏'？