4.3. 从 AD 域中删除 RHEL 系统

流程

1. 使用 realm leave 命令从身份域中删除系统。该命令从 SSSD 和本地系统中删除域配置。

   # realm leave ad.example.com

   Copy to Clipboard Toggle word wrap
   注意

   当客户端离开域时，AD 不会删除帐户，仅删除本地客户端配置。要删除 AD 帐户，请使用 --remove 选项运行命令。最初，会在没有凭证的情况下尝试进行连接，但如果您没有有效的 Kerberos 票据，则会提示您输入用户密码。您必须具有从活动目录中删除帐户的权限。

2. 使用带有 -U 选项的 realm leave 命令指定一个不同的用户从身份域中删除系统。

   默认情况下，realm leave 命令作为默认管理员执行。对于 AD，管理员帐户名为 Administrator。如果使用其他用户加入到域中，可能需要以该用户身份执行删除操作。

   # realm leave [ad.example.com] -U [AD.EXAMPLE.COM\user]'

   Copy to Clipboard Toggle word wrap

   命令首先在没有凭证的情况下尝试连接，但是如果需要，它会提示输入密码。