22.7.3. すべてのユーザーに対してユーザープライベートグループをグローバルに無効にする

手順

1. 管理者権限を取得します。

   $ kinit admin

2. IdM は、Directory Server Managed Entries プラグインを使用して UPG を管理します。プラグインのインスタンスをリスト表示します。

   $ ipa-managed-entries --list

3. IdM が UPG を作成しないようにするには、ユーザープライベートグループを管理するプラグインインスタンスを無効にします。

   $ ipa-managed-entries -e "UPG Definition" disable
   Disabling Plugin

   UPG Definition インスタンスを後で再度有効にするには、ipa-managed-entries -e "UPG Definition" enable コマンドを使用します。

4. Directory Server を再起動して、新しい設定を読み込みます。

   $ sudo systemctl restart dirsrv.target

   UPG が無効になった後にユーザーを追加するには、GID を指定する必要があります。詳細は、ユーザープライベートグループがグローバルで無効になっている場合のユーザーの追加 を参照してください。