12.11. Remoção de usuários ou grupos como gerentes membros de um grupo de usuários IdM usando o IdM CLI
Esta seção descreve como remover usuários ou grupos como gerentes membros de um grupo de usuários IdM usando o IdM CLI. Os gerentes membros podem remover usuários ou grupos dos grupos de usuários do IdM, mas não podem alterar os atributos de um grupo.
Pré-requisitos
- Você deve estar logado como administrador. Para obter detalhes, consulte Utilizando parentes para fazer o login na IdM manualmente.
- Você deve ter o nome do usuário ou do grupo de membros existentes que você está removendo e o nome do grupo que eles estão gerenciando.
Procedimento
Remover um usuário como gerente membro de um grupo de usuários IdM usando o comando
ipa group-remove-member-manager
.Por exemplo, para remover o usuário
test
como gerente membro dogroup_a
:$ ipa group-remove-member-manager group_a --users=test Group name: group_a GID: 1133400009 Membership managed by groups: group_admins --------------------------- Number of members removed 1 ---------------------------
O usuário
test
não pode mais administrar membros dogroup_a
.Remover um grupo como um gerente membro de um grupo de usuários IdM usando o comando
ipa group-remove-member-manager
.Por exemplo, para remover o grupo
group_admins
como gerente membro dogroup_a
:$ ipa group-remove-member-manager group_a --groups=group_admins Group name: group_a GID: 1133400009 --------------------------- Number of members removed 1 ---------------------------
O Grupo
group_admins
não pode mais administrar membros dogroup_a
.
Depois de remover um gerente membro de um grupo de usuários, a atualização pode levar algum tempo para se espalhar a todos os clientes em seu ambiente de Gerenciamento de Identidade.
Etapas de verificação
Usando o comando
ipa group-show
para verificar o usuário e o grupo foram removidos como gerentes de membros.$ ipa group-show group_a Group name: group_a GID: 1133400009
Recursos adicionais
-
Veja
ipa group-remove-member-manager --help
para mais detalhes.