112.3. IdM에서 새 도메인을 신뢰하는 경우 수동으로 ID 매핑 구성 추가

절차

1. 호스트의 keytab을 사용하여 인증합니다.

   [root@idm_client]# kinit -k

   Copy to Clipboard Toggle word wrap

2. ipa idrange-find 명령을 사용하여 새 도메인의 기본 ID 및 ID 범위 크기를 둘 다 표시합니다. 예를 들어 다음 명령은 ad.example.com 도메인의 값을 표시합니다.

   [root@idm_client]# ipa idrange-find --name="AD.EXAMPLE.COM_id_range" --raw
   ---------------
   1 range matched
   ---------------
     cn: AD.EXAMPLE.COM_id_range
     ipabaseid: 1918400000
     ipaidrangesize: 200000
     ipabaserid: 0
     ipanttrusteddomainsid: S-1-5-21-968346183-862388825-1738313271
     iparangetype: ipa-ad-trust
   ----------------------------
   Number of entries returned 1
   ----------------------------

   Copy to Clipboard Toggle word wrap

   다음 단계의 ipabaseid 및 ipaidrangesize 속성의 값이 필요합니다.

3. 사용 가능한 가장 높은 ID를 계산하려면 다음 공식을 사용하십시오.

   maximum_range = ipabaseid + ipaidrangesize - 1

   Copy to Clipboard Toggle word wrap

   이전 단계의 값을 사용할 때 ad.example.com 도메인에 사용할 수 있는 가장 높은 ID는 1918599999 (1918400000 + 200000 - 1)입니다.

4. /etc/samba/smb.conf 파일을 편집하고 도메인의 ID 매핑 구성을 [global] 섹션에 추가합니다.

   idmap config AD : range = 1918400000 - 1918599999
   idmap config AD : backend = sss

   Copy to Clipboard Toggle word wrap

   ipabaseid 특성의 값을 가장 낮은 값으로 지정하고 이전 단계의 계산된 값을 가장 높은 범위 값으로 지정합니다.

5. smb 및 winbind 서비스를 다시 시작하십시오.

   [root@idm_client]# systemctl restart smb winbind

   Copy to Clipboard Toggle word wrap