Red Hat アカウントで利用可能なサブスクリプションをリスト表示し、Red Hat Directory Server を提供するプール ID を特定します。以下に例を示します。

# subscription-manager list --all --available --matches 'Red Hat Directory Server'
...
Subscription Name:   Example Subscription
Provides:            ...
                     Red Hat Directory Server
                     ...
Pool ID:             5ab6a8df96b03fd30aba9a9c58da57a1
Available:           1
...

前の手順でプール ID を使用して、Red Hat Directory Server サブスクリプションをシステムに割り当てます。

# subscription-manager attach --pool=5ab6a8df96b03fd30aba9a9c58da57a1
Successfully attached a subscription for: Example Subscription

dirsrv-11-for-rhel-8-x86_64-rpms リポジトリーを有効にします。

# subscription-manager repos --enable=dirsrv-11-for-rhel-8-x86_64-rpms
Repository 'dirsrv-11-for-rhel-8-x86_64-rpms' is enabled for this system.

redhat-ds:11 モジュールをインストールします。

# yum module install redhat-ds:11

このコマンドにより、必要な依存関係がすべて自動的にインストールされます。

dscreate create-template コマンドを使用して、.inf テンプレートファイルを作成します。たとえば、テンプレートを /root/instance_name.inf ファイルに保存するには、次のコマンドを実行します。

# dscreate create-template /root/instance_name.inf

作成されたファイルには、使用可能なすべてのパラメーターと説明が含まれています

直前の手順で作成したファイルを編集します。

.inf ファイルを dscreate from-file コマンドに渡して、新しいインスタンスを作成します。以下に例を示します。

# dscreate from-file /root/instance_name.inf
Starting installation...
Completed installation for instance_name

作成されたインスタンスは自動的に起動され、システムの起動時に起動するように設定されています。

firewalld サービスが実行していることを確認します。

firewall-cmd ユーティリティーを使用して必要なポートを開きます。たとえば、デフォルトのファイアウォールゾーンで LDAP および LDAPS のデフォルトポートを開くには、次を実行します。

# firewall-cmd --permanent --add-port={389/tcp,636/tcp}

ファイアウォール設定を再読み込みし、変更が即座に行われることを確認します。

# firewall-cmd --reload

必要に応じて、キータブファイルにさらにプリンシパルを追加できます。たとえば、ユーザーが Kerberos 認証を使用してロードバランサーの背後にある Directory Server インスタンスに直接接続できるようにするには、Directory Server ホスト用に追加のプリンシパルを追加します。たとえば、ldap/server1.example.com@EXAMPLE.COM です。

サービスプリンシパルを作成する手順は、Kerberos インストールによって異なります。詳細は、Kerberos サーバーのドキュメントを参照してください。

サービスキータブへのパスを /etc/sysconfig/slapd-instance_name ファイルに追加します。

KRB5_KTNAME=/etc/dirsrv/slapd-instance_name/ldap.keytab

Directory Server インスタンスを再起動します。

# systemctl restart dirsrv@instance_name

GSSAPI プロトコルを使用してロードバランサーに接続できることを確認します。以下に例を示します。

# ldapsearch -H ldap://loadbalancer.example.com -Y GSSAPI

Directory Server ホスト自体など、キータブファイルに Kerberos プリンシパルを追加した場合は、この接続を確認する必要もあります。以下に例を示します。

# ldapsearch -H ldap://server1.example.com -Y GSSAPI

既存の Directory Server 10 ホスト上で以下を行います。

新しいホストで以下を行います。

Directory Server 環境に応じてフィールドに入力します。以下に例を示します。

Directory Server ホストの以下の情報をフィールドに入力します。

Windows DC を再起動します。

Windows DC を再起動します。

Red Hat Directory Password Sync エントリーを選択し、Uninstall ボタンをクリックします。

レプリケーショントポロジーからすべてのインスタンスを削除します。インスタンスがレプリケーショントポロジーのメンバーではない場合は、この手順を省略します。

トポロジーからインスタンスを削除する方法は、Red Hat Directory Server 管理ガイドの Replication Topology からサプライヤーの削除 を参照してください。

サーバーからすべてのインスタンスを削除します。

詳細は、Red Hat Directory Server 管理ガイドの Directory Server インスタンスの削除 を参照してください。

Directory Server パッケージを削除します。

# yum module remove redhat-ds

必要に応じて、dirsrv-11-for-rhel-8-x86_64-rpms リポジトリーを無効にします。

# subscription-manager repos --disable=dirsrv-11-for-rhel-8-x86_64-rpms
Repository 'dirsrv-11-for-rhel-8-x86_64-rpms' is disabled for this system.

必要に応じて、システムから Red Hat Directory Server のサブスクリプションを削除します。