25.3.2. デフォルトの自動メンバーグループの定義
デフォルトグループを設定する特別なコマンド automember-default-group-set があります。これにより、automember ルールと同様にグループ名 (
--default-group) およびグループタイプ (--type) が設定されますが、一致する条件はありません。定義上、デフォルトのグループメンバーは一致しないエントリーです。
たとえば、以下のようになります。
[jsmith@server ~]$ ipa automember-default-group-set --default-group=ipaclients --type=hostgroup [jsmith@server ~]$ ipa automember-default-group-set --default-group=ipausers --type=group
デフォルトのグループルールは、automember-default-group-remove コマンドを使用して削除できます。グループタイプにはデフォルトグループが 1 つしかないため、グループ名ではなく、グループタイプのみを指定する必要があります。
[jsmith@server ~]$ ipa automember-default-group-remove --type=hostgroup
