Red Hat Summit Red Hat SummitSupportConsoleDéveloppeursCommencer un essaiContact

Ce contenu n'est pas disponible dans la langue sélectionnée.

Chapter 9. Querying domain information using SSSD

You can use sssctl to retrieve and analyze domain-related data from the System Security Services Daemon (SSSD). SSSD can list domains in Identity Management (IdM) as well as the domains in Active Directory that is connected to IdM by a cross-forest trust.

You can list available domains, check their status, and troubleshoot identity and authentication issues.

9.1. Listing domains using sssctl
Copier lien

You can use the sssctl domain-list command to debug problems with the domain topology.

Note

The status might not be available immediately. If the domain is not visible, repeat the command.

Prerequisites

  • You must be logged in with administrator privileges.

Procedure

  1. Optional: To display help for the sssctl command, enter: 

    [user@client1 ~]$ sssctl --help
....
    Copy to Clipboard Toggle word wrap
  2. To display a list of available domains, enter: 
[root@client1 ~]# sssctl domain-list
implicit_files
idm.example.com
ad.example.com
sub1.ad.example.com
Copy to Clipboard Toggle word wrap

The list includes domains in the cross-forest trust between Active Directory and Identity Management.

9.2. Verifying the domain status using sssctl
Copier lien

You can use the sssctl domain-status command to debug problems with the domain topology.

Note

The status might not be available immediately. If the domain is not visible, repeat the command.

Prerequisites

  • You must be logged in with administrator privileges.

Procedure

  1. Optional: To display help for the sssctl command, enter: 

    [user@client1 ~]$ sssctl --help
    Copy to Clipboard Toggle word wrap

  2. To display user data for a particular domain, replace <domain_name> with the actual domain name and enter: 

    [root@client1 ~]# sssctl domain-status <domain_name>
    Copy to Clipboard Toggle word wrap

    Example output for the domain idm.example.com

    Online status: Online

Active servers:
IPA: server.idm.example.com

Discovered IPA servers:
- server.idm.example.com
    Copy to Clipboard Toggle word wrap

    The domain idm.example.com is online and visible from the client where you applied the command.

If the domain is not available, the result is: 

[root@client1 ~]# sssctl domain-status <domain_name>
Unable to get online status
Copy to Clipboard Toggle word wrap
Retour au début
Red Hat logoGithubredditYoutubeTwitter

Apprendre

Essayez, achetez et vendez

Communautés

À propos de la documentation Red Hat

Nous aidons les utilisateurs de Red Hat à innover et à atteindre leurs objectifs grâce à nos produits et services avec un contenu auquel ils peuvent faire confiance. Découvrez nos récentes mises à jour.

Rendre l’open source plus inclusif

Red Hat s'engage à remplacer le langage problématique dans notre code, notre documentation et nos propriétés Web. Pour plus de détails, consultez le Blog Red Hat.

À propos de Red Hat

Nous proposons des solutions renforcées qui facilitent le travail des entreprises sur plusieurs plates-formes et environnements, du centre de données central à la périphérie du réseau.

Theme

© 2025 Red Hat