51.2. AD UPN が IdM で最新であることを確認する手順

前提条件

• IdM 管理者の認証情報

手順

• ipa trust-fetch-domains コマンドを入力します。空白のような出力も想定範囲である点に注意してください。

  [root@ipaserver ~]# ipa trust-fetch-domains
  Realm-Name: ad.example.com
  -------------------------------
  No new trust domains were found
  -------------------------------
  ----------------------------
  Number of entries returned 0
  ----------------------------

検証

• ipa trust-show コマンドを入力し、サーバーが新しい UPN をフェッチしていることを確認します。プロンプトが表示されたら、AD レルムの名前を指定します。

  [root@ipaserver ~]# ipa trust-show
  Realm-Name: ad.example.com
    Realm-Name: ad.example.com
    Domain NetBIOS name: AD
    Domain Security Identifier: S-1-5-21-796215754-1239681026-23416912
    Trust direction: One-way trust
    Trust type: Active Directory domain
    UPN suffixes: example.com

  この出力では、example.com UPN 接尾辞が ad.example.com レルムエントリーに含まれることが分かります。