第15章 AD への信頼を削除した後の ID 範囲の削除

Identity Management (IdM) 環境と Active Directory (AD) 環境間の信頼を削除した場合は、それに関連付けられている ID 範囲を削除する必要がある場合があります。

警告

信頼できるドメインに関連付けられた ID 範囲に割り当てられた ID は、IdM に登録されているシステムのファイルおよびディレクトリーの所有権に引き続き使用される可能性があります。

削除した AD 信頼に対応する ID 範囲を削除すると、AD ユーザーが所有するファイルおよびディレクトリーの所有権を解決できなくなります。

前提条件

手順

現在使用されている ID 範囲をすべて表示します。
```
ipa idrange-find
```
```
[root@server ~]# ipa idrange-find
```
Copy to Clipboard
削除した信頼に関連付けられた ID 範囲の名前を識別します。ID 範囲の名前の最初の部分は、信頼の名前 (AD.EXAMPLE.COM_id_range など) になります。

範囲を削除します。

ipa idrange-del AD.EXAMPLE.COM_id_range

[root@server ~]# ipa idrange-del AD.EXAMPLE.COM_id_range

Copy to Clipboard

トップに戻る