38.12. レガシーシステムとの互換性を保つために、Linux の上限まで UID を有効にする

手順

1. subID 機能を無効にします。

   $ ipa config-mod --addattr ipaconfigstring=SubID:Disable

2. 既存の subID 範囲を削除します。

   $ ipa idrange-del <id_range>

3. IdM サーバーで、内部 DNA プラグイン設定が正しく削除されていることを確認します。

   # ipa-server-upgrade

4. 2^31 から 2^32-1 までの空間を含む新しいローカル ID 範囲を追加します。IdM がユーザーとグループの SID を適切に生成できるように、この新しい範囲の RID ベースを定義してください。以下に例を示します。

   $ ipa idrange-add IDM.EXAMPLE.COM_new_range --base-id 2200000000 --range-size 200000 --rid-base 1000 --secondary-rid-base 2300000000

   注記

   subID 機能を無効にできるのは、subID がまだ割り当てられていない場合だけです。