41.7. Ajout de gestionnaires membres de groupes d'hôtes IdM à l'aide de la CLI
Vous pouvez ajouter des hôtes ainsi que des groupes d'hôtes en tant que gestionnaires membres à un groupe d'hôtes IdM à l'aide d'une seule commande. Les gestionnaires membres peuvent ajouter des hôtes ou des groupes d'hôtes à des groupes d'hôtes IdM mais ne peuvent pas modifier les attributs d'un groupe d'hôtes.
Conditions préalables
- Privilèges d'administrateur pour la gestion de l'IdM ou rôle d'administrateur des utilisateurs.
- Un ticket Kerberos actif. Pour plus de détails, voir Utilisation de kinit pour se connecter manuellement à IdM.
- Vous devez avoir le nom de l'hôte ou du groupe d'hôtes que vous ajoutez en tant que membres managers et le nom du groupe d'hôtes que vous voulez qu'ils gèrent.
Procédure
-
Optional. Utilisez la commande
ipa hostgroup-find
pour trouver les hôtes et les groupes d'hôtes. Pour ajouter un gestionnaire membre à un groupe d'hôtes, utilisez la commande
ipa hostgroup-add-member-manager
.Par exemple, pour ajouter l'utilisateur nommé example_member en tant que membre manager au groupe nommé group_name:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Utilisez l'option
--groups
pour ajouter un ou plusieurs groupes d'hôtes en tant que gestionnaire membre d'un groupe d'hôtes IdM.Par exemple, pour ajouter le groupe d'hôtes nommé admin_group en tant que gestionnaire membre du groupe nommé group_name:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
Après avoir ajouté un gestionnaire membre à un groupe d'hôtes, la mise à jour peut prendre un certain temps avant de se propager à tous les clients de votre environnement de gestion des identités.
Verification steps
Utiliser la commande
ipa group-show
pour vérifier que l'utilisateur et le groupe d'hôtes ont été ajoutés en tant que gestionnaires membres.Copy to Clipboard Copied! Toggle word wrap Toggle overflow