22.11. IdM CLI를 사용하여 IdM 사용자 그룹에서 멤버 관리자로 사용자 또는 그룹 제거

사전 요구 사항

• 관리자로 로그인해야 합니다. 자세한 내용은 kinit를 사용하여 IdM에 수동으로 로그인합니다.
• 제거 중인 기존 멤버 관리자 사용자 또는 그룹의 이름과 관리 중인 그룹의 이름이 있어야 합니다.

프로세스

• ipa group-remove-member-manager 명령을 사용하여 IdM 사용자 그룹의 멤버 관리자로 사용자를 제거합니다.

  예를 들어 사용자 test 를 group_a 의 멤버 관리자로 제거하려면 다음을 수행합니다.

  $ ipa group-remove-member-manager group_a --users=test
  Group name: group_a
  GID: 1133400009
  Membership managed by groups: group_admins
  ---------------------------
  Number of members removed 1
  ---------------------------

  사용자 테스트 는 더 이상 group_a 의 멤버를 관리할 수 없습니다.

• ipa group-remove-member-manager 명령을 사용하여 IdM 사용자 그룹의 멤버 관리자로 그룹을 제거합니다.

  예를 들어 그룹 group_admins 를 group_a 의 멤버 관리자로 제거하려면 다음을 수행합니다.

  $ ipa group-remove-member-manager group_a --groups=group_admins
  Group name: group_a
  GID: 1133400009
  ---------------------------
  Number of members removed 1
  ---------------------------

  group_admins 는 더 이상 group_a 의 멤버를 관리할 수 없습니다.

  참고

  사용자 그룹에서 멤버 관리자를 제거한 후 ID 관리 환경의 모든 클라이언트에 업데이트하는 데 시간이 걸릴 수 있습니다.

검증

• ipa group-show 명령을 사용하여 사용자와 그룹이 멤버 관리자로 제거되었는지 확인합니다.

  $ ipa group-show group_a
  Group name: group_a
  GID: 1133400009