26.3. Conservación de un usuario IdM con ldapmodify

Procedimiento

1. Inicie sesión como usuario de IdM con un rol para preservar usuarios:

   $ kinit admin

2. Introduzca el comando ldapmodify y especifique la API de servicios de seguridad genéricos (GSSAPI) como el mecanismo de capa de seguridad y autenticación simple (SASL) que se utilizará para la autenticación:

   # ldapmodify -Y GSSAPI
   SASL/GSSAPI authentication started
   SASL username: admin@IDM.EXAMPLE.COM
   SASL SSF: 256
   SASL data security layer installed.

3. Introduzca la dirección dn del usuario que desea conservar:

   dn: uid=user1,cn=users,cn=accounts,dc=idm,dc=example,dc=com

4. Introduzca modrdn como el tipo de cambio que desea realizar:

   tipo de cambio: modrdn

5. Especifique el newrdn para el usuario:

   newrdn: uid=user1

6. Indique que desea conservar el usuario:

   deleteoldrdn: 0

7. Especifique la dirección new superior DN:

   newsuperior: cn=usuarios eliminados,cn=cuentas,cn=aprovisionamiento,dc=idm,dc=ejemplo,dc=com

   La conservación de un usuario mueve la entrada a una nueva ubicación en el árbol de información del directorio (DIT). Por esta razón, debe especificar el DN de la nueva entrada padre como el nuevo DN superior.

8. Vuelva a pulsar Enter para confirmar que es el final de la entrada:

   [Enter]
   
   modifying rdn of entry "uid=user1,cn=users,cn=accounts,dc=idm,dc=example,dc=com"

9. Salga de la conexión mediante Ctrl C .