如果我们想使用 FreeIPA Active Directory 信任集成选项，我们可以使用 SunLDAP 的现有实现来存储策略（例如 sudo、hbac 等）吗？
本质上，我们不需要创建另一个 LDAP 目录仅用于存储策略。
答案1
这是不可能的，正如 Alexander 在 freeipa-users 上解释的那样：http://www.redhat.com/archives/freeipa-users/2016-June/msg00294.html
基于 FreeIPA AD 信任的集成，使用 SunLDAP 存储策略