Параметр предоставляет средство для управления каждым доменом, определенное параметром idmap domains. Параметр idmap config содержит в себе имя домена, двоеточие и имя выбранной подсистемы. Возможны три варианта для всех доменов:
 
backend = [backend_name]
Задает имя idmap плагина для использования в качестве SID/uid/gid подсистемы для данного домена.
 
default = [yes|no]
По умолчанию домен/подсистема будет использоваться для поиска пользователей и групп, не принадлежащих к одному из перечисленных доменов (подбираются сравнения SID учетной записи и доменных SID).
 
readonly = [yes|no]
Метка домена только для чтения означает, что попытки передать uid и gid (по idmap alloc backend) для любого пользователя или группы в этот домене не принимаются.
 
Следующий пример иллюстрирует, каким образом сконфигурировать idmap_ad(8) для домена CORP и idmap_tdb (8) подсистему для всех других доменов. TRUSTEDDOMAINS просто ключ, используется для передачи параметра «idmap config» и не отражает фактическое имя домена.
idmap domains = CORP TRUSTEDDOMAINS
idmap config CORP:backend = ad
idmap config CORP:readonly = yes
idmap config TRUSTEDDOMAINS:backend = tdb
idmap config TRUSTEDDOMAINS:default = yes
idmap config TRUSTEDDOMAINS:range = 1000 — 9999
 
 
Нет настройки по умолчанию.