6.5.5. 同期合意の削除
同期を停止するには、同期合意を削除し、IdM と Active Directory サーバーの接続を 切断 します。同期合意を作成する場合とは逆に、同期合意の削除では ipa-replica-manage disconnect コマンドおよび Active Directory サーバーのホスト名が使用されます。
- 同期合意を削除します。
# ipa-replica-manage disconnect adserver.ad.example.com
- IdM ディレクトリー証明書データベース内の証明書を一覧表示します。
# certutil -L -d /etc/dirsrv/slapd-IDM-EXAMPLE-COM/ Certificate Nickname Trust Attributes SSL,S/MIME,JAR/XPI IDM.EXAMPLE.COM IPA CA CT,C,C CN=adserver,DC=ad,DC=example,DC=com C,, Server-Cert u,u,u - IdM サーバーのデータベースから Active Directory CA 証明書を削除します。
# certutil -D -d /etc/dirsrv/slapd-IDM-EXAMPLE-COM/ -n "CN=adserver,DC=ad,DC=example,DC=com"
