vim /etc/sssd/sssd.conf进行配置，其中domains参数只是方便切换不同的配置集合，没有实际意义。[sssd]中与的配置xxx与底下的[domain/xxx]对应起来就好。
企业应该寻找的其他功能包括良好验证、接入与身份认证框架(8011x最好)、通道/VPN技术(大多数供应商支持SSL/TLS、SSH和IPSec)，以及通过LDAP与现有后台目录系统的轻松整合。不用私有解决方案有利于避免过于依赖供应商。
② 连接AD的主机上使用http：//myhost.com/certsrv/打开浏览器申请证书。
使用LDAP操作AD域 特别注意：Java操作查询域用户信息获取到的数据和域管理员在电脑上操作查询的数据可能会存在差异（同一个意思的表示字段，两者可能不同）。
你安装好后，象建立数据源一样，把你要连接的ldap server的IP、端口、base DN、用户名、密码统统填好，然后就能连上了，一般是能看到整个ldap树的情况，接下去就直接在树的节点上操作就行了。
点击Foxmail地址簿窗口“文件”菜单下的“新建连接”，将会弹出“LDAP服务器”设置对话框。在“属性”页，需要填写需要填写以下属性：“帐号名称”：就是新建连接的名称。
切换为系统中没有，ldap中有的用户。如果OK，则成功。
这也是开源软件的一个特点，给用户提供了最大的灵活性和可配置性。但也增加了系统安装配置的难度，需要有相关的文档配置说明和指导。在官方网站上还有详细的帮助文件，在整个系统配置中需要经常查询。
文件__init__.py可以向Python编译器表明当前文件夹下的内容是Python工程模块。manage.py manage.py是Python脚本文件，与Django的命令行工具django-admin.py配合，可以对建立的工程进行管理配置。
./manage.py sqlall sales | ./manage.py dbshell 使用其他管理命令 其他操作数据库的 django-admin.py 命令与 syncdb 类似，他们一次只 操作一个数据库，使用 --database 来控制使用哪个数据库。
1、AUTH_LDAP_CACHE_GROUPS = True #如果为True，LDAP组成员将使用Django的缓存框架。
2、如admin后台就会出现CSS无法加载的问题，因此，项目部署前，这个操作是是必须的。
3、当你在使用Django开发项目时，遇到ModuleNotFoundError： No module named错误，可能是因为以下原因导致的：Python环境问题：确认当前使用的Python环境是否与项目的Python环境相同。如果在虚拟环境中开发，请确保激活了相应的虚拟环境。