Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

88.2. 使用 ID 覆盖来启用 AD 用户管理 IdM

按照以下流程，为 AD 用户创建和使用 ID 覆盖，来为该用户授予与 IdM 用户相同的权利。在此过程中，可在配置为信任控制器或信任代理的 IdM 服务器中工作。

先决条件

  • 在身份管理(IdM)服务器上启用了 idm:DL1 流，您切换到通过这个流提供的 RPM： 

    # yum module enable idm:DL1
# yum distro-sync
    Copy to Clipboard Toggle word wrap

  • idm:DL1/adtrust 配置集安装在 IdM 服务器上。 

    # yum module install idm:DL1/adtrust
    Copy to Clipboard Toggle word wrap

    该配置文件包含安装与活动目录(AD)具有信任协议的 IdM 服务器所需的所有软件包。

  • 设置了一个有效的 IdM 环境。详情请参阅 安装身份管理。
  • 您的 IdM 环境与 AD 之间设置了有效信任。

流程

  1. 作为 IdM 管理员，为 Default Trust View 中的 AD 用户创建一个 ID 覆盖。例如，要为用户 ad_user@ad.example.com 创建一个 ID 覆盖： 

    # kinit admin
# ipa idoverrideuser-add 'default trust view' ad_user@ad.example.com
    Copy to Clipboard Toggle word wrap

  2. 将 Default Trust View 中的 ID 覆盖添加为 IdM 组的成员。这必须是非 POSIX 组，因为它与活动目录进行交互。

    如果问题中的组是 IdM 角色的成员，则 ID 覆盖代表的 AD 用户在使用 IdM API 时获得角色授予的所有权限，包括命令行界面和 IdM Web UI。

    例如，要将 ad_user@ad.example.com 用户的 ID 覆盖添加到 IdM admins 组中： 

    # ipa group-add-member admins --idoverrideusers=ad_user@ad.example.com
    Copy to Clipboard Toggle word wrap

  3. 或者，您可以在角色中添加 ID 覆盖，如 User Administrator 角色： 

    # ipa role-add-member 'User Administrator' --idoverrideusers=ad_user@ad.example.com
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat