join - SSSD 和领域加入主要问题

Question

我有一个有趣的。我使用领域加入创建并加入域的新主机，他们提出了一个拥有两次域的主体。

在/var/log/sssd/krb5_child.log：

(2021-06-07 15:00:43): [krb5_child[10373]] [validate_tgt] (0x0040): sss_send_pac failed, group membership for user with principal [MYUSER01\@MYDOMAIN@MYDOMAIN] might not be correct.

现在关键部分是\@MYDOMAIN@MYDOMAIN.

简单地说，为什么？这是在哪里定义的，我该如何解决？

谢谢，亚伦。