第9章 SSSD を使用したドメイン情報のクエリー
sssctl
を使用すると、System Security Services Daemon (SSSD) からドメイン関連データを取得して分析できます。SSSD は、Identity Management (IdM) 内のドメインと、フォレスト間の信頼によって IdM に接続されている Active Directory 内のドメインをリスト表示できます。
利用可能なドメインをリスト表示し、そのステータスを確認して、アイデンティティーと認証の問題をトラブルシューティングできます。
9.1. sssctl を使用したドメインのリスト表示
sssctl domain-list
コマンドを使用して、ドメイントポロジーの問題をデバッグできます。
ステータスはすぐに利用できない可能性があります。ドメインが表示されない場合は、コマンドを繰り返します。
前提条件
- 管理者権限でログインしている。
手順
オプション:
sssctl
コマンドのヘルプを表示するには、次のように入力します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow sssctl --help
[user@client1 ~]$ sssctl --help ....
- 利用可能なドメインのリストを表示するには、以下を入力します。
sssctl domain-list
[root@client1 ~]# sssctl domain-list
implicit_files
idm.example.com
ad.example.com
sub1.ad.example.com
リストには、Active Directory と Identity Management との間でフォレスト間の信頼関係にあるドメインが含まれます。