Show Table of Contents
7.2. ID ビューを使用した同期から信頼への手動での移行
ID ビューを使用すると、AD が以前に AD ユーザー向けに生成した POSIX 属性を手動で変更できます。
- 元の同期したユーザーまたはグループエントリーのバックアップを作成します。
- 同期されたドメインで信頼を作成します。信頼を作成する方法についての詳細は、5章Active Directory および Identity Management によるフォレスト間の信頼作成 を参照してください。
- 同期されたすべてのユーザーまたはグループについては、IdM で生成される UID および GID を保持するために以下のいずれかを実行します。
- 特定のホストに適用される ID ビューを個別に作成し、ユーザー ID 上書きを view に追加する。
- デフォルト信頼ビューでユーザー ID 上書きを作成する。
詳細は、「ホスト毎にユーザーアカウントで異なる属性値を定義する」を参照してください。注記
ID ビューを管理できるのは IdM ユーザーのみで、AD ユーザーは管理できません。 - 元の同期したユーザーまたはグループエントリーを削除します。
Active Directory 環境における ID ビューの全般的な情報については、8章Active Directory 環境での ID ビューの使用 を参照してください。
Where did the comment section go?
Red Hat's documentation publication system recently went through an upgrade to enable speedier, more mobile-friendly content. We decided to re-evaluate our commenting platform to ensure that it meets your expectations and serves as an optimal feedback mechanism. During this redesign, we invite your input on providing feedback on Red Hat documentation via the discussion platform.