34.11. 명령줄을 사용하여 신뢰 제거
명령줄 인터페이스를 사용하여 IdM 측에서 IdM(Identity Management)/Active Directory(AD) 신뢰를 제거하려면 다음 절차를 따르십시오.
사전 요구 사항
- IdM 관리자로서 Kerberos 티켓을 받을 수 있습니다. 자세한 내용은 웹 UI의 Logging to IdM을 참조하십시오. Kerberos 티켓 사용.
절차
ipa trust-del명령을 사용하여 IdM에서 신뢰 구성을 제거합니다.[root@server ~]# ipa trust-del ad_domain_name ------------------------------ Deleted trust "ad_domain_name" ------------------------------
- Active Directory 구성에서 trust 오브젝트를 제거합니다.
참고
신뢰 구성을 제거해도 AD 사용자에 대해 IdM이 생성된 ID 범위가 자동으로 제거되지는 않습니다. 이렇게 하면 신뢰를 다시 추가하면 기존 ID 범위가 다시 사용됩니다. 또한 AD 사용자가 IdM 클라이언트에서 파일을 생성한 경우 해당 POSIX ID는 파일 메타데이터에 보존됩니다.
AD 신뢰와 관련된 모든 정보를 제거하려면 신뢰 구성 및 신뢰 개체를 제거한 후 AD 사용자 ID 범위를 제거하십시오.
# ipa idrange-del AD.EXAMPLE.COM_id_range
# systemctl restart sssd검증
ipa trust-show명령을 사용하여 신뢰가 제거되었는지 확인합니다.[root@server ~]# ipa trust-show ad.example.com ipa: ERROR: ad.example.com: trust not found
추가 리소스
