12.11. Eliminación de usuarios o grupos como administradores miembros de un grupo de usuarios de IdM mediante la CLI de IdM
En esta sección se describe cómo eliminar usuarios o grupos como administradores miembros de un grupo de usuarios IdM mediante la CLI de IdM. Los miembros administradores pueden eliminar usuarios o grupos de los grupos de usuarios de IdM, pero no pueden cambiar los atributos de un grupo.
Requisitos previos
- Debe iniciar la sesión como administrador. Para más detalles, consulte Uso de kinit para iniciar sesión en IdM manualmente.
- Debes tener el nombre del usuario administrador de miembros existente o del grupo que estás eliminando y el nombre del grupo que están administrando.
Procedimiento
Elimine a un usuario como gestor miembro de un grupo de usuarios IdM mediante el comando
ipa group-remove-member-manager.Por ejemplo, para eliminar el usuario
testcomo miembro gestor degroup_a:$ ipa group-remove-member-manager group_a --users=test Group name: group_a GID: 1133400009 Membership managed by groups: group_admins --------------------------- Number of members removed 1 ---------------------------El usuario
testya no puede gestionar a los miembros degroup_a.Elimine un grupo como gestor de miembros de un grupo de usuarios IdM mediante el comando
ipa group-remove-member-manager.Por ejemplo, para eliminar el grupo
group_adminscomo gestor de miembros degroup_a:$ ipa group-remove-member-manager group_a --groups=group_admins Group name: group_a GID: 1133400009 --------------------------- Number of members removed 1 ---------------------------El grupo
group_adminsya no puede gestionar a los miembros degroup_a.
Después de eliminar un gestor de miembros de un grupo de usuarios, la actualización puede tardar algún tiempo en extenderse a todos los clientes de su entorno de Gestión de identidades.
Pasos de verificación
Usando el comando
ipa group-showpara verificar que el usuario y el grupo fueron removidos como miembros administradores.$ ipa group-show group_a Group name: group_a GID: 1133400009
Recursos adicionales
-
Consulte
ipa group-remove-member-manager --helppara más detalles.