6.5.5. 从 LDAP 迁移到 IdM 时使用的模式和模式兼容特性

身份管理(IdM)使用 RFC2307bis 模式来定义用户、主机、主机组和其他网络身份。但是，如果用作迁移源的 LDAP 服务器使用 RFC2307 模式，请在使用 ipa migrate-ds 命令时指定 --schema 选项：

[root@ipaserver ~]# ipa migrate-ds --schema=RFC2307 ldap://ldap.example.com:389

另外，IdM 具有内置 模式兼容特性，其允许 IdM 为不支持 RFC2307bis 的系统重新格式化数据。兼容插件默认为启用，这意味着目录服务器会计算用户和组的替代视图，并在 cn=users,cn=compat,dc=example,dc=com 容器条目中提供此视图。它通过在启动时预先计算其条目内容来实现，并根据需要刷新其条目。

建议在迁移过程中禁用此特性，以减少系统开销。