4.4.6. LDAP 到 IdM 的迁移工具

身份管理(IdM)使用特定命令 ipa migrate-ds 来执行迁移过程，以便 LDAP 目录数据被正确格式化并干净地导入到 IdM 服务器中。使用 ipa migrate-ds 时，远程系统用户（由 --bind-dn 选项指定的）必须具有对 userPassword 属性的读权限，否则将不能迁移密码。

IdM 服务器必须配置为在迁移模式下运行，然后才可以使用迁移脚本。详情请参阅 将 LDAP 服务器迁移到 IdM。