47.2. Veiller à ce que les UPN AD soient à jour dans IdM
Après avoir ajouté ou supprimé un suffixe de nom de principal utilisateur (UPN) dans une forêt Active Directory (AD) de confiance, actualisez les informations relatives à la forêt de confiance sur un serveur IdM.
Conditions préalables
- Informations d'identification de l'administrateur de l'IdM.
Procédure
Entrez la commande
ipa trust-fetch-domains. Notez qu'une sortie apparemment vide est attendue :[root@ipaserver ~]# ipa trust-fetch-domains Realm-Name: ad.example.com ------------------------------- No new trust domains were found ------------------------------- ---------------------------- Number of entries returned 0 ----------------------------
Verification steps
Entrez la commande
ipa trust-showpour vérifier que le serveur a récupéré le nouvel UPN. Spécifiez le nom du domaine AD lorsque vous y êtes invité :[root@ipaserver ~]# ipa trust-show Realm-Name: ad.example.com Realm-Name: ad.example.com Domain NetBIOS name: AD Domain Security Identifier: S-1-5-21-796215754-1239681026-23416912 Trust direction: One-way trust Trust type: Active Directory domain UPN suffixes: example.com
La sortie montre que le suffixe UPN example.com fait maintenant partie de l'entrée de domaine ad.example.com.
