34.14. AD에 대한 신뢰를 제거한 후 ID 범위 제거
IdM과 AD(Active Directory) 환경 간의 신뢰를 제거한 경우 연결된 ID 범위를 제거할 수 있습니다.
주의
신뢰할 수 있는 도메인과 연결된 ID 범위에 할당된 ID는 IdM에 등록된 시스템의 파일 및 디렉터리 소유권에 계속 사용될 수 있습니다.
제거한 AD 신뢰에 해당하는 ID 범위를 제거하면 AD 사용자가 소유한 파일 및 디렉터리의 소유권을 확인할 수 없습니다.
사전 요구 사항
- AD 환경에 대한 신뢰를 제거했습니다.
절차
현재 사용 중인 모든 ID 범위를 표시합니다.
[root@server ~]# ipa idrange-find-
삭제한 신뢰와 연결된 ID 범위의 이름을 확인합니다. ID 범위 이름의 첫 번째 부분은 신뢰의 이름입니다(예:
AD.EXAMPLE.COM_id_range). 범위를 제거합니다.
[root@server ~]# ipa idrange-del AD.EXAMPLE.COM_id_rangeSSSD 서비스를 다시 시작하여 제거된 ID 범위에 대한 참조를 제거합니다.
[root@server ~]# systemctl restart sssd
