Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

7.2. 使用 ID 视图手动从同步迁移到 Trust

您可以使用 ID 视图手动更改 AD 用户生成的 POSIX 属性。
  1. 为原始同步的用户和组条目创建备份。
  2. 使用同步的域创建信任关系。有关创建信任的详情请参考 第 5 章 使用 ActiveActive Directorynbsp;Directory 和 IdentityIdentity Managementnbsp;Management 创建 Cross-forest Trusts。
  3. 对于每个同步的用户和组，通过执行以下操作之一保留 IdM 生成的 UID 和 GID：
    • 单独创建应用到特定主机的 ID 视图，并将用户 ID 覆盖添加到视图中。
    • 在 Default Trust View 中创建用户 ID 覆盖。
    详情请参阅在 不同主机上为用户帐户定义不同的属性值。
    注意
    只有 IdM 用户可以管理 ID 视图。AD 用户无法.
  4. 删除原始同步的用户和组条目。
有关在 Active Directory 环境中使用 ID 视图的常规信息，请参考 第 8 章 在 Active Directory 环境中使用 ID 视图。