20.3. IdM クライアントへのレプリカのインストールを認可する

手順

• 方法 1: ipaservers ホストグループを使用する

  1. IdM 管理者として IdM ホストにログインします。

     $ kinit admin

  2. クライアントマシンを ipaservers ホストグループに追加します。

     $ ipa hostgroup-add-member ipaservers --hosts <client_hostname>

       Host-group: ipaservers
       Description: IPA server hosts
       Member hosts: server.example.com, client.example.com
     -------------------------
     Number of members added 1
     -------------------------

     注記

     ipaservers グループに参加させると、管理者権限と同様の昇格された特権がマシンに付与されます。そのため、IdM 管理者として機能するように設定された AD 管理者の認証情報を使用してレプリカをデプロイできます。

• 方法 2: 特権ユーザーの認証情報を使用する

  特権ユーザーの認証情報を提供することで、レプリカのインストールを認可するには、以下のいずれかの方法を選択します。

  • ipa-replica-install ユーティリティーを起動した後、IdM が対話形式で認証情報の入力を求めます。これはデフォルトの動作です。

  • ipa-replica-install ユーティリティーを実行する直前に、特権ユーザーとしてクライアントにログインします。デフォルトの特権ユーザーは admin です。

    $ kinit admin