12.7.3. Desabilitando grupos privados de usuários globalmente para todos os usuários
Você pode desativar grupos privados de usuários (UPGs) globalmente. Isto impede a criação de UPGs para todos os novos usuários. Os usuários existentes não são afetados por esta mudança.
Procedimento
Obter privilégios de administrador:
$ parentes admin
IdM usa o Plug-in de Entradas Gerenciadas por Servidor de Diretório para gerenciar UPGs. Liste as instâncias do plug-in:
$ ipa-managed-entries --lista
Para garantir que a IdM não crie UPGs, desabilite a instância plug-in responsável pelo gerenciamento de grupos privados de usuários:
$ ipa-managed-entries -e "UPG Definition" disable Disabling Plugin
NotaPara reativar a instância
UPG Definition
mais tarde, use o comandoipa-managed-entries -e "UPG Definition" enable
.Reinicie o Servidor de Diretório para carregar a nova configuração.
$ sudo systemctl restart dirsrv.target
Para adicionar um usuário após a desativação dos UPGs, é necessário especificar um GID. Para mais informações, veja Adicionar um usuário quando grupos privados de usuários são desativados globalmente
Etapas de verificação
Para verificar se as UPGs estão globalmente desativadas, use o comando de desativação novamente:
$ ipa-managed-entries -e "UPG Definition" disable Plugin already disabled