14.3. 运行组修剪任务

如果创建它们的 LDAP 服务器上的记录不再存在，管理员也可以选择从 Red Hat OpenShift Service on AWS 记录中删除组。修剪任务将接受用于同步任务的相同同步配置文件以及白名单或黑名单。

例如：

$ oc adm prune groups --sync-config=/path/to/ldap-sync-config.yaml --confirm

$ oc adm prune groups --whitelist=/path/to/whitelist.txt --sync-config=/path/to/ldap-sync-config.yaml --confirm

$ oc adm prune groups --blacklist=/path/to/blacklist.txt --sync-config=/path/to/ldap-sync-config.yaml --confirm