6.2. ipa-winsync-migrate を使用した、同期から信頼への移行

手順

1. ipa-backup ユーティリティーを使用して IdM 設定をバックアップします。IdM のバックアップと復元を 参照してください。

   注記

   移行は、IdM 設定および多くのユーザーアカウントに多大な影響を及ぼします。バックアップを作成することで、必要な場合は元の設定を復元することができます。

2. 同期されたドメインで信頼を作成します。詳細は、IdM と AD 間の信頼関係のインストールを 参照してください。

3. ipa-winsync-migrate を実行して、AD レルムと、AD ドメインコントローラーのホスト名を指定します。

   # ipa-winsync-migrate --realm example.com --server ad.example.com

   ipa-winsync-migrate が作成したオーバーライド内で競合が発生した場合は、この競合についての情報が表示されますが、移行は継続されます。

4. AD サーバーからのパスワード同期サービスをアンインストールします。これにより、AD ドメインコントローラーから同期合意が削除されます。