域组无法 Sudo

域组无法 Sudo

我在 AD 组用户使用 sudo 时遇到了问题。我使用 visudo 将以下几行添加到 /etc/sudoers 文件中

%domain\ admins ALL=(ALL:ALL) ALL ----- (此方法有效) %domain\ Users ALL=(ALL:ALL) ALL ----- (此方法有效) %domain\UbuntuAdmins ALL=(ALL:ALL) ALL ----- (此方法无效)

“域管理员”和“域用户”组工作正常,用户可以运行 sudo 命令,但如果我注释掉前两行,那么“UbuntuAdmins”AD 组中的用户将无法运行 sudo 命令,并会出现错误“您无权运行 Sudo”

我在“Admins”和“Users”前面留了空格,因为组名中有空格。“UbduntuAdmins”组名中没有空格,因此其名称前面没有空格,尽管我也尝试添加空格,但没有用。

请帮助我解决这个问题。我正在使用 Ubuntu 20.04,并且它已加入域。

答案1

好的,我得到了答案

对于名称中没有空格的任何 AD 组,以下方法有效

%ActiveDirectoryUserGroup 全部=(全部:全部) 全部

相关内容