3.5. Identity ドメインからのシステムの削除

realm leave コマンドを使用して、ID ドメインからシステムを削除します。このコマンドは、SSSD およびローカルシステムからドメイン設定を削除します。

# realm leave ad.example.com

デフォルトでは、削除はデフォルトの管理者として実行されます。AD の場合は、管理者アカウントは Administrator と呼ばれ、IdM の場合は admin と呼ばれます。ドメインに参加するために別のユーザーを使用していた場合は、そのユーザーとして削除を実行しないといけない場合があります。別のユーザーを指定するには、-U オプションを使用します。

# realm leave ad.example.com -U 'AD.EXAMPLE.COM\user'

コマンドは最初に認証情報なしで接続を試みますが、必要に応じてパスワードが要求されます。

クライアントがドメインから離れると、コンピューターアカウントはディレクトリーから削除されず、ローカルクライアント設定のみが削除されます。コンピューターアカウントを削除する場合は、--remove オプションを指定してコマンドを実行します。

realm leave コマンドの詳細は、realm(8) の man ページを参照してください。