13.3. ユーザーまたはホストグループメンバーの追加および削除

ユーザーグループにメンバーを追加するには、以下を使用します。

重要

ユーザーグループをメンバーとして追加する際に、再帰グループは作成しないでください。たとえば、グループ A がグループ B のメンバーの場合は、グループ B はグループ A に追加しないでください。再帰グループを作成すると、予期せぬ動作を引き起こす可能性があります。
ユーザーグループからメンバーを削除する場合に、以下を使用することができます。

Web UI: ユーザーまたはホストグループへのメンバーの追加

  1. Identity → Groups をクリックして、左のサイドバーで User Groups または Host Groups を選択してください。
  2. グループ名をクリックします。
  3. 追加するグループメンバーのタイプを選択します。ユーザーグループの Users、User Groups または External などです。
    ユーザーグループメンバーの追加

    図13.3 ユーザーグループメンバーの追加

  4. Add をクリックします。
  5. 追加するメンバーを選択し、Add をクリックして確定します。

コマンドライン: メンバーのユーザーグループへの追加

  1. オプション: グループの検索には、ipa group-find または ipa hostgroup-find コマンドを使用します。
  2. ユーザーグループにメンバーを追加するには ipa group-add-member コマンドを実行し、ホストグループにメンバーを追加するには ipa hostgroup-add-member コマンドを使用します。
    ユーザーグループメンバーを追加する場合は、以下のオプションを使用してメンバーを指定します。
    • --users を指定して、IdM ユーザーを追加します。
    • DOMAIN\user_name または user_name@domain の形式で、--external を指定して IdM ドメイン外に存在するユーザーを追加します。
    • --groups を指定して IdM ユーザーグループを追加します。
    ホストグループメンバーを追加する場合は、以下のオプションを使用してメンバーを指定します。
    • --hosts を指定して IdM ホストを追加します。
    • --groups を指定して IdM ホストグループを追加します。
    たとえば、group_name と呼ばれるグループに、user1、user2 および group1 を追加するには、以下を実行します。 
    $ ipa group-add-member group_name --users=user1 --users=user2 --groups=group1

Web UI: ユーザーまたはホストグループからのメンバーの削除

  1. Identity → Groups をクリックして、左のサイドバーで User Groups または Host Groups を選択してください。
  2. グループ名をクリックします。
  3. 削除するグループメンバーのタイプを選択します。ユーザーグループの Users、User Groups または External などです。
    ユーザーグループメンバーの削除

    図13.4 ユーザーグループメンバーの削除

  4. 所定のメンバーの横にあるチェックボックスを選択します。
  5. Delete をクリックします。

コマンドライン: ユーザーグループからのメンバーの削除

  1. オプション: ipa group-show または ipa hostgroup-show コマンドを使用して、削除するグループが含まれるグループを確定します。
  2. ユーザーグループメンバーを削除するには、ipa group-remove-member コマンドをしようします。ホストグループメンバーを削除するには ipa hostgroup-remove-member コマンドを使用します。
    ユーザーグループメンバーを削除する場合は、以下のオプションを使用してメンバーを指定します。
    • --users を指定して IdM ユーザーを削除します。
    • DOMAIN\user_name または user_name@domain の形式で、--external を指定して IdM ドメイン外に存在するユーザーを削除します。
    • --groups を指定して IdM ユーザーグループを削除します。
    ホストグループメンバーを削除する場合は、以下のオプションを使用してメンバーを指定します。
    • --hosts を指定して IdM ホストを削除します。
    • --groups を指定して IdM ホストグループを削除します。
    たとえば、group_name と呼ばれるグループから、user1、user2 および group1 を削除するには、以下を実行します。 
    $ ipa group-remove-member group_name --users=user1 --users=user2 --groups=group1