En la sintaxis siguiente, se muestra el formato correcto de una entrada de group:
groupname:password:gid:user-list
Consulte la página del comando man group(4) para obtener más información.
El módulo nss_ad recupera información desde AD de la siguiente forma:
groupname: el campo usa el valor del atributo AD samAccountName y está calificado por el nombre de dominio en el cual reside el objeto, por ejemplo, admins@example.
password: el campo se deja vacío porque los grupos de Windows no tienen contraseñas.
gid: el campo usa el SID del grupo de Windows del atributo AD objectSID, que se asigna al GID mediante el servicio idmap.
user-list: el campo se deja vacío.