Red Hat Training

A Red Hat training course is available for RHEL 8

31.5. 删除 AD 信任后删除 ID 范围

如果您删除了 IdM 和 Active Directory(AD)环境之间的信任,您可能需要删除与其关联的 ID 范围。

警告

分配给 ID 范围的 ID 与可信域相关联,可能仍然用于注册到 IdM 的系统上的文件和目录的所有权。

如果您删除了与已删除的 AD 信任对应的 ID 范围,您将无法解析 AD 用户拥有的任何文件和目录的所有权。

先决条件

  • 您已删除了对 AD 环境的信任。

流程

  1. 显示所有当前正在使用的 ID 范围:

    [root@server ~]# ipa idrange-find
  2. 识别与您删除的信任关联的 ID 范围的名称。ID 范围名称的第一部分是 trust: name_of_the_trust_id_range 的名称,如 AD.EXAMPLE.COM_id_range
  3. 删除范围:

    [root@server ~]# ipa idrange-del name_of_the_trust_id_range
  4. 重启 SSSD 服务,以删除对删除的 ID 范围的引用。

    [root@server ~]# systemctl restart sssd

其它资源