Как предоставить доступ к ресурсам домена AD для определенной группы пользователей FreeIPA?
Ответ
В FreeIPA не реализован аналог Global Catalog, поэтому при установлении двусторонних доверительных отношений между доменами в ACL AD (Access Control List) нельзя использовать объекты из FreeIPA. Нет возможности войти под пользователем FreeIPA на компьютер с ОС Windows или разграничить права на сетевой каталог (smb) для пользователей FreeIPA.