20.3. IdM 클라이언트에 복제본 설치 승인

프로세스

• 방법 1: ipaservers 호스트 그룹을 사용하여

  1. IdM 관리자로 IdM 호스트에 로그인합니다.

     $ kinit admin

  2. ipaservers 호스트 그룹에 클라이언트 시스템을 추가합니다.

     $ ipa hostgroup-add-member ipaservers --hosts <client_hostname>

       Host-group: ipaservers
       Description: IPA server hosts
       Member hosts: server.example.com, client.example.com
     -------------------------
     Number of members added 1
     -------------------------

     참고

     ipaservers 그룹의 멤버십은 관리자 자격 증명과 유사한 시스템 승격 권한을 부여합니다. 따라서 IdM 관리자 역할을 수행하도록 구성된 AD 관리자의 자격 증명을 사용하여 복제본을 배포할 수 있습니다.

• 방법 2: 권한 있는 사용자의 인증 정보를 사용하는 방법

  권한이 있는 사용자의 인증 정보를 제공하여 복제본 설치에 권한을 부여하는 다음 방법 중 하나를 선택합니다.

  • ipa-replica-install 유틸리티를 시작한 후 IdM에서 대화식으로 인증 정보를 입력하라는 메시지를 표시하도록 합니다. 이는 기본 동작입니다.

  • ipa-replica-install 유틸리티를 실행하기 전에 즉시 권한이 있는 사용자로 클라이언트에 로그인합니다. 기본 권한 있는 사용자는 admin 입니다.

    $ kinit admin