22.9. Configuration d'un groupe de membres par défaut à l'aide de la CLI IdM
Lorsque vous configurez un groupe de membres automatiques par défaut, les nouvelles entrées d'utilisateurs ou d'hôtes qui ne correspondent à aucune règle de membres automatiques sont automatiquement ajoutées à ce groupe par défaut.
Conditions préalables
- Vous devez être connecté en tant qu'administrateur. Pour plus de détails, voir Utilisation de kinit pour se connecter manuellement à l'IdM.
- Le groupe cible que vous souhaitez définir par défaut existe dans IdM.
Procédure
-
Entrez la commande
ipa automember-default-group-setpour configurer un groupe de membres automatiques par défaut. Lorsque vous y êtes invité, précisez :
- Default (fallback) Groupqui spécifie le nom du groupe cible.
Grouping Typequi précise si la cible est un groupe d'utilisateurs ou un groupe d'hôtes. Pour cibler un groupe d'utilisateurs, entrez group. Pour cibler un groupe d'hôtes, entrez hostgroup.
Par exemple :
$ ipa automember-default-group-set Default (fallback) Group: default_user_group Grouping Type: group --------------------------------------------------- Set default (fallback) group for automember "default_user_group" --------------------------------------------------- Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=com
NotePour supprimer le groupe automember par défaut actuel, entrez la commande
ipa automember-default-group-remove.
Verification steps
Pour vérifier que le groupe est correctement défini, entrez la commande
ipa automember-default-group-show. La commande affiche le groupe automember par défaut actuel. Par exemple :$ ipa automember-default-group-show Grouping Type: group Default (fallback) Group: cn=default_user_group,cn=groups,cn=accounts,dc=example,dc=com
