Red Hat SummitCapítulo 24. Ajuste manual de los rangos de identificación
Un maestro de IdM genera números de identificación de usuario (UID) y de grupo (GID) únicos. Al crear y asignar diferentes rangos de ID a las réplicas, también se asegura de que nunca generen los mismos números de ID. Por defecto, este proceso es automático. Sin embargo, puede ajustar manualmente el rango de ID de IdM durante la instalación del maestro de IdM, o definir manualmente el rango de ID de ADN de una réplica.
24.1. Rangos de identificación
Los números de identificación se dividen en ID ranges. Mantener rangos numéricos separados para servidores individuales y réplicas elimina la posibilidad de que un número de identificación emitido para una entrada ya sea utilizado por otra entrada en otro servidor o réplica.
Tenga en cuenta que hay dos tipos distintos de rangos de ID:
- El rango de ID de IdM, que se asigna durante la instalación del maestro de IdM. Este rango no puede ser modificado después de su creación. Sin embargo, si lo necesita, puede crear un nuevo rango de IdM ID además del original. Para obtener más información, consulte Asignación automática de ran gos de ID y Adición de un nuevo rango de ID de IdM.
Los rangos de ID de asignación numérica distribuida (DNA), que pueden ser modificados por el usuario. Estos tienen que encajar dentro de un rango de ID de IdM existente. Para obtener más información, consulte Ajuste manual de los rangos de ID de ADN.
Las réplicas también pueden tener asignado un rango de ID de ADN next. Una réplica utiliza su siguiente rango cuando se le acaban los ID de su rango actual. Los siguientes rangos se asignan automáticamente cuando se elimina una réplica o se pueden establecer manualmente.
Los rangos son actualizados y compartidos entre el maestro y las réplicas por el plug-in DNA, como parte de la instancia del servidor de directorio del dominio.
La definición del rango de ADN se establece mediante dos atributos: el siguiente número disponible del servidor (el extremo inferior del rango de ADN) y su valor máximo (el extremo superior del rango de ADN). El rango inferior inicial se establece durante la configuración de la instancia del plug-in. Después, el plug-in actualiza el valor inferior. La división de los números disponibles en rangos permite a los servidores asignar continuamente números sin que se solapen unos con otros.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}