9.9. 创建信任代理

流程

1. 在现有的信任控制器上，运行 ipa-adtrust-install --add-agents 命令：

   [root@existing_trust_controller]# ipa-adtrust-install --add-agents

   Copy to Clipboard Toggle word wrap

   该命令启动一个交互式配置会话，并提示您设置代理所需的信息。

2. 重启信任代理上的 IdM 服务。

   [root@new_trust_agent]# ipactl restart

   Copy to Clipboard Toggle word wrap

3. 从信任代理上的 SSSD 缓存中删除所有条目：

   [root@new_trust_agent]# sssctl cache-remove

   Copy to Clipboard Toggle word wrap

4. 验证副本是否安装了 AD 信任代理角色：

   [root@existing_trust_controller]# ipa server-show new_replica.idm.example.com
   ...
   Enabled server roles: CA server, NTP server, AD trust agent

   Copy to Clipboard Toggle word wrap