9.8. 信頼エージェントの作成

手順

1. 既存の信頼コントローラーで、ipa-adtrust-install --add-agents コマンドを実行します。

   [root@existing_trust_controller]# ipa-adtrust-install --add-agents

   Copy to Clipboard Toggle word wrap

   このコマンドは、対話型設定セッションを開始し、エージェントの設定に必要な情報の入力を求めます。

2. 信頼エージェントで IdM サービスを再起動します。

   [root@new_trust_agent]# ipactl restart

   Copy to Clipboard Toggle word wrap

3. 信頼エージェントの SSSD キャッシュからすべてのエントリーを削除します。

   [root@new_trust_agent]# sssctl cache-remove

   Copy to Clipboard Toggle word wrap

4. レプリカに AD 信頼エージェントロールがインストールされていることを確認します。

   [root@existing_trust_controller]# ipa server-show new_replica.idm.example.com
   ...
   Enabled server roles: CA server, NTP server, AD trust agent

   Copy to Clipboard Toggle word wrap