20.3. 授权在 IdM 客户端上安装副本
通过运行 ipa-replica-install 工具，在现有的身份管理(IdM)客户端上 安装副本 时，请选择下面的 方法 1 或 方法 2 来授权副本安装。如果以下任何一个适用，请选择 方法 1 :
- 您希望高级系统管理员执行流程的初始部分，初级管理员执行其余部分。
- 您希望自动执行副本安装。
- 方法 1：
ipaservers主机组 以 IdM admin 用户身份登录到任何一台 IdM 主机：
$ kinit admin将客户端机器添加到
ipaservers主机组中：$ ipa hostgroup-add-member ipaservers --hosts client.idm.example.com Host-group: ipaservers Description: IPA server hosts Member hosts: server.idm.example.com, client.idm.example.com ------------------------- Number of members added 1 -------------------------
注意ipaservers组中的成员授予机器类似于管理员凭证的提升特权。因此，在下一步中，初级系统管理员可以在主机上成功运行ipa-replica-install工具。- 方法 2：特权用户的凭证
通过提供特权用户的凭证，选择以下任何一种方法来授权副本安装：
-
启动
ipa-replica-install工具后，让身份管理(IdM)以交互方式提示您输入凭证。这是默认的行为。 在运行
ipa-replica-install工具之前，立即以特权用户身份登录客户端。默认特权用户为admin：$ kinit admin
-
启动
其他资源
- 要启动安装过程，请参阅 安装 IdM 副本。
- 您可以使用 Ansible playbook 来安装 IdM 副本。如需更多信息，请参阅 使用 Ansible playbook 来安装身份管理副本。
