19.8. IdM CLI を使用して IdM ユーザーグループにメンバーマネージャーとしてユーザーまたはグループを追加する手順

前提条件

• 管理者としてログインしている。詳細は、Using kinit to log in to IdM manually を参照してください。
• メンバーマネージャーとして追加するユーザーまたはグループの名前と、メンバーマネージャーが管理するグループ名を用意する。

手順

• ipa group-add-member-manager コマンドを使用して、ユーザーをメンバーマネージャーとして IdM ユーザーグループに追加します。

  たとえば、ユーザー test を group_a のメンバーマネージャーとして追加します。

  $ ipa group-add-member-manager group_a --users=test
  Group name: group_a
  GID: 1133400009
  Membership managed by users: test
  -------------------------
  Number of members added 1
  -------------------------

  ユーザー test は group_a のメンバーを管理できるようになりました。

• ipa group-add-member-manager コマンドを使用して、グループをメンバーマネージャーとして IdM ユーザーグループに追加します。

  たとえば、 グループ group_admins を group_a のメンバーマネージャーとして追加します。

  $ ipa group-add-member-manager group_a --groups=group_admins
  Group name: group_a
  GID: 1133400009
  Membership managed by groups: group_admins
  Membership managed by users: test
  -------------------------
  Number of members added 1
  -------------------------

  グループ group_admins は group_a のメンバーを管理できるようになりました。

検証手順

• ipa group-show コマンドを使用して、ユーザーおよびグループがメンバーマネージャーとして追加されたことを確認します。

  $ ipa group-show group_a
  Group name: group_a
  GID: 1133400009
  Membership managed by groups: group_admins
  Membership managed by users: test