4.6. IdM CLI でのグループオブジェクトクラスの変更

前提条件

• brace expansion 機能を有効にした。

  # set -o braceexpand

• IdM 管理者としてログインしている。

手順

• ipa config-mod コマンドを使用して、現在のスキーマを変更します。たとえば、将来のユーザーエントリーに ipasshuser および employee グループオブジェクトクラスを追加するには、次のコマンドを実行します。

  [bjensen@server ~]$ ipa config-mod --groupobjectclasses={top,groupofnames,nestedgroup,ipausergroup,ipaobject,ipasshuser,employeegroup}

  このコマンドは、すべてのデフォルトのグループオブジェクトクラスと、新しい 2 つのグループオブジェクトクラス (ipasshuser と employeegroup) を追加します。

  重要

  IdM に必要なグループオブジェクトクラスが含まれていないと、後でグループエントリーを追加しようとしたときに、オブジェクトクラス違反で失敗します。

  注記

  上記の例のように中括弧内にスペースなしのコンマ区切りリストを含める代わりに、--groupobjectclasses 引数を繰り返し使用することもできます。