25.7.5. Verificando a configuração de confiança na IdM
Antes de configurar a confiança, verifique se os servidores de Gerenciamento de Identidade (IdM) e Active Directory (AD) podem resolver a si mesmos e uns aos outros.
Pré-requisitos
- Você precisa estar logado com privilégios de administrador.
Procedimento
Execute uma consulta DNS para os Kerberos MS DC sobre os registros de serviço UDP e LDAP sobre os registros de serviço TCP.
[root@server ~]# dig +short -t SRV _kerberos._udp.dc._msdcs.idm.example.com. 0 100 88 server.idm.example.com. [root@server ~]# dig +short -t SRV _ldap._tcp.dc._msdcs.idm.example.com. 0 100 389 server.idm.example.com.
Estes comandos listam todos os servidores IdM nos quais
ipa-adtrust-installfoi executado. A saída está vazia seipa-adtrust-installnão tiver sido executado em nenhum servidor IdM, o que é normalmente antes de estabelecer a primeira relação de confiança.Execute uma consulta DNS para o Kerberos e LDAP sobre os registros de serviço TCP para verificar se a IdM é capaz de resolver registros de serviço para AD:
[root@server ~]# dig +short -t SRV _kerberos._tcp.dc._msdcs.ad.example.com. 0 100 88 addc1.ad.example.com. [root@ipaserver ~]# dig +short -t SRV _ldap._tcp.dc._msdcs.ad.example.com. 0 100 389 addc1.ad.example.com.
.
