34.11. 명령줄을 사용하여 신뢰 제거

명령줄을 사용하여 IdM 측에서 IdM(Identity Management)/Active Directory(AD) 신뢰를 제거할 수 있습니다.

사전 요구 사항

절차

ipa trust-del 명령을 사용하여 IdM에서 신뢰 구성을 제거합니다.

[root@server ~]# ipa trust-del ad_domain_name
------------------------------
Deleted trust "ad_domain_name"
------------------------------

참고

신뢰 구성을 제거해도 AD 사용자의 ID 범위가 자동으로 제거되지는 않습니다. 이렇게 하면 신뢰를 다시 추가하면 기존 ID 범위가 다시 사용됩니다. 또한 AD 사용자가 IdM 클라이언트에 파일을 생성한 경우 파일 메타데이터에 POSIX ID가 유지됩니다.

AD 신뢰와 관련된 모든 정보를 제거하려면 신뢰 구성 및 신뢰 오브젝트를 제거한 후 AD 사용자 ID 범위를 제거합니다.

# ipa idrange-del AD.EXAMPLE.COM_id_range
# systemctl restart sssd

검증

ipa trust-show 명령을 사용하여 신뢰가 제거되었는지 확인합니다.

[root@server ~]# ipa trust-show ad.example.com
ipa: ERROR: ad.example.com: trust not found