5.7. 次回のログイン時にパスワード変更を求められることなく、IdM でパスワードリセットを有効にする

手順

1. ldapmodify コマンドを実行して、LDAP エントリーを変更します。IdM サーバーの名前と 389 ポートを指定し、Enter キーを押します。

   $ ldapmodify -x -D "cn=Directory Manager" -W -h server.idm.example.com -p 389
   Enter LDAP Password: <password>

2. Directory Manager パスワードを入力します。

3. ipa_pwd_extop パスワード同期エントリーの識別名を入力し、Enter キーを押します。

   dn: cn=ipa_pwd_extop,cn=plugins,cn=config

4. 変更の modify 型を指定し、Enter キーを押します。

   changetype: modify

5. LDAP が実行する修正のタイプと、その属性を指定します。Enter キーを押します。

   add: passSyncManagersDNs

6. passSyncManagersDNs 属性に管理ユーザーアカウントを指定します。属性は多値です。たとえば、admin ユーザーに、Directory Manager の電源をリセットするパスワードを付与するには、次のコマンドを実行します。

   passSyncManagersDNs: \
   uid=admin,cn=users,cn=accounts,dc=example,dc=com

7. Enter キーを 2 回押して、エントリーの編集を停止します。

   passSyncManagerDNs にリスト表示されている admin ユーザーに、追加特権が追加されました。ドメイン内のすべての Identity Management (IdM) サーバーでこの手順を繰り返します。