22.11. IdM CLI を使用してユーザーまたはグループを IdM ユーザーグループのメンバーマネージャーから取り消す手順

前提条件

• 管理者としてログインしている。詳細は、Using kinit to log in to IdM manually を参照してください。
• 削除する既存のメンバーマネージャーのユーザーまたはグループの名前と、そのメンバーマネージャーが管理するグループ名が必要です。

手順

• ipa group-remove-member-manager コマンドを使用してユーザーを IdM ユーザーグループのメンバーマネージャーから削除します。

  たとえば、ユーザー test を group_a のメンバーマネージャーから削除します。

  $ ipa group-remove-member-manager group_a --users=test
  Group name: group_a
  GID: 1133400009
  Membership managed by groups: group_admins
  ---------------------------
  Number of members removed 1
  ---------------------------

  ユーザー test は group_a のメンバーを管理できなくなりました。

• ipa group-remove-member-manager コマンドを使用してグループを IdM ユーザーグループのメンバーマネージャーから削除します。

  たとえば、グループ group_admins を group_a のメンバーマネージャーから削除します。

  $ ipa group-remove-member-manager group_a --groups=group_admins
  Group name: group_a
  GID: 1133400009
  ---------------------------
  Number of members removed 1
  ---------------------------

  グループ group_admins は group_a のメンバーを管理できなくなりました。

検証

• ipa group-show コマンドを使用して、ユーザーおよびグループがメンバーマネージャーから削除されたことを確認します。

  $ ipa group-show group_a
  Group name: group_a
  GID: 1133400009