5.2.3.2. 신뢰 에이전트 구성
신뢰 환경에서 새 복제본을 설정한 후에는 복제본에 AD 신뢰 에이전트 역할이 자동으로 설치되지 않습니다. 복제본을 신뢰 에이전트로 구성하려면 다음을 수행합니다.
- 기존 신뢰 컨트롤러에서 ipa-adtrust-install --add-agents 명령을 실행합니다.
[root@existing_trust_controller]# ipa-adtrust-install --add-agents
명령은 대화식 구성 세션을 시작하고 에이전트를 설정하는 데 필요한 정보를 입력하라는 메시지를 표시합니다.--add-agents옵션에 대한 자세한 내용은 ipa-adtrust-install(1) 도움말 페이지를 참조하십시오. - 새 복제본에서 다음을 수행합니다.
- IdM 서비스를 다시 시작하십시오.
[root@new_trust_controller]# ipactl restart
- SSSD 캐시에서 모든 항목을 제거합니다.
[root@new_trust_controller]# sssctl cache-remove
참고sssctl 명령을 사용하려면 sssd-tools 패키지가 설치되어 있어야 합니다. - 필요한 경우 복제본에 AD 신뢰 에이전트 역할이 설치되어 있는지 확인합니다.
[root@new_trust_controller]# ipa server-show new_replica.idm.example.com ... Enabled server roles: CA server, NTP server, AD trust agent
