4.5.3. 条目的包含和排除

默认情况下，ipa migrate-ds 脚本导入具有 person 对象类的每个用户条目，以及具有 groupOfUniqueNames 或 groupOfNames 对象类的每个组条目。

在某些迁移路径中，可能需要导出特定类型的用户和组，或者需要排除特定的用户和组。您可以通过在查找用户或组条目时设置要搜索的对象类来选择要包括哪个用户和组 类型。

当您对不同的 用户 类型使用自定义对象类时，此选项特别有用。例如，以下命令仅迁移具有自定义 fullTimeEmployee 对象类的用户：

[root@ipaserver ~]# ipa migrate-ds --user-objectclass=fullTimeEmployee ldap://ldap.example.com:389

由于不同类型的组，这对于仅迁移某些类型的 组 （如用户组），同时排除其他类型的组（如证书组）也非常有用，。例如：

[root@ipaserver ~]# ipa migrate-ds --group-objectclass=groupOfNames --group-objectclass=groupOfUniqueNames ldap://ldap.example.com:389

根据对象类指定要迁移的用户和组条目，可以隐式地将所有其他用户和组从迁移中排除。

或者，除了少量条目之外，迁移所有用户和组条目也很有用。您可以在迁移该类型的所有其他用户或组帐户时排除特定的用户或组帐户。例如，这仅排除一个 hobbies 组和两个用户：

[root@ipaserver ~]# ipa migrate-ds --exclude-groups="Golfers Group" --exclude-users=idmuser101 --exclude-users=idmuser102 ldap://ldap.example.com:389

exclude 语句应用到与 uid 中模式匹配的用户，以及在 cn 属性中与其匹配的组。

您可以迁移常规对象类，但排除该类的特定条目。例如，这特别包括具有 fullTimeEmployee 对象类的用户，但排除了三个管理者：

[root@ipaserver ~]# ipa migrate-ds --user-objectclass=fullTimeEmployee --exclude-users=jsmith --exclude-users=bjensen --exclude-users=mreynolds ldap://ldap.example.com:389