Red Hat Training

A Red Hat training course is available for RHEL 8

34.11. 명령줄을 사용하여 신뢰 제거

명령줄 인터페이스를 사용하여 IdM 측에서 IdM(Identity Management)/Active Directory(AD) 신뢰를 제거하려면 다음 절차를 따르십시오.

사전 요구 사항

절차

  1. ipa trust-del 명령을 사용하여 IdM에서 신뢰 구성을 제거합니다. 

    [root@server ~]# ipa trust-del ad_domain_name
------------------------------
Deleted trust "ad_domain_name"
------------------------------
  2. Active Directory 구성에서 trust 오브젝트를 제거합니다.
참고

신뢰 구성을 제거해도 AD 사용자에 대해 IdM이 생성된 ID 범위가 자동으로 제거되지는 않습니다. 이렇게 하면 신뢰를 다시 추가하면 기존 ID 범위가 다시 사용됩니다. 또한 AD 사용자가 IdM 클라이언트에서 파일을 생성한 경우 해당 POSIX ID는 파일 메타데이터에 보존됩니다.

AD 신뢰와 관련된 모든 정보를 제거하려면 신뢰 구성 및 신뢰 개체를 제거한 후 AD 사용자 ID 범위를 제거하십시오. 

# ipa idrange-del AD.EXAMPLE.COM_id_range
# systemctl restart sssd

검증 단계

  • ipa trust-show 명령을 사용하여 신뢰가 제거되었는지 확인합니다. 

    [root@server ~]# ipa trust-show ad.example.com
ipa: ERROR: ad.example.com: trust not found

추가 리소스