Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

5.2.3.2. 配置信任代理

在信任环境中设置了新副本后，副本不会自动安装 AD 信任代理角色。将副本配置为信任代理：
  1. 在现有的信任控制器中运行 ipa-adtrust-install --add-agents 命令： 
    [root@existing_trust_controller]# ipa-adtrust-install --add-agents
    命令启动一个交互式配置会话，并提示您输入设置代理所需的信息。
    有关 --add-agents 选项的详情请参考 ipa-adtrust-install(1) man page。
  2. 在新副本中：
    1. 重启 IdM 服务： 
      [root@new_trust_controller]# ipactl restart
    2. 从 SSSD 缓存中删除所有条目： 
      [root@new_trust_controller]# sssctl cache-remove
      注意
      要使用 sssctl 命令，必须安装 sssd-tools 软件包。
    3. （可选）验证副本是否安装了 AD 信任代理角色 ： 
      [root@new_trust_controller]# ipa server-show new_replica.idm.example.com
...
Enabled server roles: CA server, NTP server, AD trust agent