4.5.4. 条目属性的排除

默认情况下，用户或组条目的每个属性和对象类都将被迁移。在某些场景中，由于带宽和网络的约束，或者由于属性数据不再相关，这可能不太现实。例如，如果在用户在加入身份管理(IdM)域时为其分配了新用户证书，那么迁移 userCertificate 属性就毫无用处。

您可以通过在 migrate-ds 命令中使用以下选项来忽略特定的对象类和属性：

例如，要为用户排除 userCertificate 属性和 strongAuthenticationUse 对象类，为组排除 groupOfCertificate 对象类：

[root@ipaserver ~]# ipa migrate-ds --user-ignore-attribute=userCertificate --user-ignore-objectclass=strongAuthenticationUser --group-ignore-objectclass=groupOfCertificates ldap://ldap.example.com:389