आईपीए-प्रतिकृति-प्रबंधन - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

आईपीए-प्रतिकृति-प्रबंधन - एक आईपीए प्रतिकृति प्रबंधित करें

SYNOPSIS

आईपीए-प्रतिकृति-प्रबंधन [विकल्प]... [कमांड]

वर्णन

IPA सर्वर के प्रतिकृति समझौतों का प्रबंधन करता है।

डोमेन स्तर 1 पर एक डोमेन में आईपीए प्रतिकृति समझौतों का प्रबंधन करने के लिए, आईपीए सीएलआई या वेब यूआई का उपयोग करें,
अतिरिक्त जानकारी के लिए 'आईपीए हेल्प टोपोलॉजी' देखें।

उपलब्ध आदेश हैं:

कनेक्ट [सर्वर_ए]
- SERVER_A/लोकलहोस्ट और SERVER_B के बीच एक नया प्रतिकृति अनुबंध जोड़ता है। पर
डोमेन स्तर 1 केवल winsync अनुबंधों के लिए लागू है।

काटना [सर्वर_ए]
- SERVER_A/लोकलहोस्ट और SERVER_B के बीच प्रतिकृति समझौते को हटा देता है। पर
डोमेन स्तर 1 केवल winsync अनुबंधों के लिए लागू है।

डेल
- सर्वर के बारे में सभी प्रतिकृति समझौतों और डेटा को हटा देता है। डोमेन स्तर 1 आईटी . पर
प्रत्यय - डोमेन और सीए दोनों के लिए डेटा और समझौतों को हटा देता है।

सूची [सर्वर]
- सभी सर्वर या सर्वर के समझौतों की सूची सूचीबद्ध करता है

पुनः आरंभ कर देगा
- सर्वर से डेटा पुनर्प्राप्त करने वाले आईपीए सर्वर के पूर्ण पुन: प्रारंभ को बाध्य करता है
--from विकल्प के साथ निर्दिष्ट

बल-सिंक
- के साथ निर्दिष्ट सर्वर से दोहराने के लिए किसी भी डेटा को तुरंत फ्लश करें
--विकल्प से

सूची-रुव
- इस सर्वर पर प्रतिकृति आईडी सूचीबद्ध करें।

साफ-सुथरा [प्रतिकृति_आईडी]
- प्रतिकृति आईडी निकालने के लिए CLEANALLRUV कार्य चलाएँ।

साफ-सुथरा झूला
- सिस्टम में छोड़े गए सभी RUV और CS-RUV को अनइंस्टॉल होने से साफ करता है
प्रतिकृतियां

निरस्त-साफ-रूव [प्रतिकृति_आईडी]
- चल रहे CLEANALLRUV कार्य को निरस्त करें। --force विकल्प के साथ कार्य प्रतीक्षा नहीं करता
सभी प्रतिकृति सर्वरों को निरस्त कार्य भेजा गया है, या ऑनलाइन होने से पहले
पूरा करना।

लिस्ट-क्लीन-रूव
- सभी चल रहे CLEANALLRUV को सूचीबद्ध करें और CLEANALLRUV कार्यों को निरस्त करें।

dnarange-शो [सर्वर]
- डीएनए श्रेणियों की सूची बनाएं

dnarange-सेट सर्वर शुरू अंत
- डीएनए रेंज को मास्टर पर सेट करें

dnanextrange-शो [सर्वर]
- अगली डीएनए श्रेणियों की सूची बनाएं

dnanextrange-सेट सर्वर शुरू अंत
- डीएनए की अगली रेंज को मास्टर पर सेट करें

प्रतिकृति टोपोलॉजी को प्रबंधित करने के लिए कनेक्ट और डिस्कनेक्ट विकल्पों का उपयोग किया जाता है। जब एक
प्रतिकृति बनाई गई है, यह केवल उस मास्टर से जुड़ा है जिसने इसे बनाया है। कनेक्ट
विकल्प का उपयोग इसे अन्य मौजूदा प्रतिकृतियों से जोड़ने के लिए किया जा सकता है।

किसी प्रतिकृति के अंतिम लिंक को निकालने के लिए डिस्कनेक्ट विकल्प का उपयोग नहीं किया जा सकता है। हटाने के लिए
टोपोलॉजी से प्रतिकृति डेल विकल्प का उपयोग करती है।

यदि एक प्रतिकृति हटा दी जाती है और फिर थोड़े समय-सीमा के भीतर फिर से जोड़ दी जाती है तो 389-ds
मास्टर पर उदाहरण जिसने इसे बनाया है उसे पुनः स्थापित करने से पहले पुनः आरंभ किया जाना चाहिए
प्रतिकृति। मास्टर के पास पुराने सर्विस प्रिंसिपल कैश्ड होंगे जो कारण होंगे
प्रतिकृति विफल।

प्रत्येक आईपीए मास्टर सर्वर में एक अद्वितीय प्रतिकृति आईडी होती है। इस आईडी का उपयोग 389-डीएस-बेस द्वारा किया जाता है जब
प्रतिकृति स्थिति के बारे में जानकारी संग्रहीत करना। आउटपुट में मास्टर्स और उनके होते हैं
संबंधित प्रतिकृति आईडी। देखो साफ-सुथरा

जब एक मास्टर को हटा दिया जाता है, तो अन्य सभी मास्टर्स को इसकी प्रतिकृति आईडी को हटाने की आवश्यकता होती है
मास्टर्स की सूची। आम तौर पर यह स्वचालित रूप से तब होता है जब मास्टर को हटा दिया जाता है
आईपीए-प्रतिकृति-प्रबंधन। यदि आईपीए-प्रतिकृति-प्रबंधन के दौरान एक या अधिक स्वामी नीचे या पहुंच योग्य नहीं थे
निष्पादित किया गया था तो यह प्रतिकृति आईडी अभी भी मौजूद हो सकती है। Clean-ruv कमांड का उपयोग किया जा सकता है
एक अप्रयुक्त प्रतिकृति आईडी को साफ करें।

ध्यान दें: क्लीन-रुव is बहुत खतरनाक. गलत प्रतिकृति आईडी के खिलाफ निष्पादन का परिणाम हो सकता है
उस मास्टर पर असंगत डेटा में। मास्टर को दूसरे से पुन: प्रारंभ किया जाना चाहिए यदि
ऐसा होता है।

प्रतिकृति टोपोलॉजी की जांच की जाती है जब एक मास्टर हटा दिया जाता है और रोकने का प्रयास करेगा
अनाथ होने से एक गुरु। उदाहरण के लिए, यदि आपकी टोपोलॉजी A <-> B <-> C है और आप
मास्टर बी को हटाने का प्रयास विफल हो जाएगा क्योंकि वह मास्टर्स और ए और सी को छोड़ देगा
अनाथ।

मास्टर्स की सूची cn=masters,cn=ipa,cn=etc,dc=example,dc=com में संग्रहित है। यह होना चाहिए
जब मास्टर हटा दिया जाता है तो स्वचालित रूप से साफ हो जाता है। यदि ऐसा होता है कि आपने हटा दिया है
मास्टर और सभी समझौते लेकिन ये प्रविष्टियां अभी भी मौजूद हैं तो आप सक्षम नहीं होंगे
उस पर IPA को फिर से स्थापित करने के लिए, इंस्टॉलेशन विफल हो जाएगा:

एक आईपीए मास्टर होस्ट को मानक आदेशों का उपयोग करके हटाया या अक्षम नहीं किया जा सकता है (होस्ट-डेल, for
उदाहरण)।

एक अनाथ मास्टर को --cleanup विकल्प के साथ del निर्देश का उपयोग करके साफ किया जा सकता है।
यह सीएन = मास्टर्स, सीएन = आईपीए, सीएन = आदि से प्रविष्टियों को हटा देगा जो अन्यथा होस्ट-डेल को रोकते हैं
काम करने से, इसकी डीएनए प्रोफ़ाइल, s4u2proxy कॉन्फ़िगरेशन, सेवा प्रिंसिपल और इसे हटा दें
डिफ़ॉल्ट DUA प्रोफ़ाइल से defaultServerList.

विकल्प

-H होस्ट, --मेज़बान=होस्ट
प्रबंधन करने के लिए आईपीए सर्वर। डिफ़ॉल्ट वह मशीन है जिस पर कमांड चलाया जाता है
री-इनिशियलाइज़ कमांड द्वारा सम्मानित नहीं।

-p डीएम_पासवर्ड, --पासवर्ड=डीएम_पासवर्ड
प्रमाणीकरण के लिए उपयोग करने के लिए निर्देशिका प्रबंधक पासवर्ड

-v, --शब्दशः
अतिरिक्त जानकारी प्रदान करें

-f, --बल
कुछ प्रकार की त्रुटियों पर ध्यान न दें, मास्टर को हटाते समय संकेत न दें

-c, --नो-लुकअप
DNS लुकअप जांच न करें।

-c, --साफ - सफाई
--force ध्वज के साथ मास्टर को हटाते समय, a . के बचे हुए संदर्भों को हटा दें
पहले ही हटा दिया गया मास्टर।

--बिंदन=एडमिन_डीएन
दूरस्थ सर्वर के साथ उपयोग करने के लिए डीएन को बांधें (डिफ़ॉल्ट सीएन = निर्देशिका प्रबंधक है) - सावधान रहें
कमांड लाइन पर इस मान को उद्धृत करें

--बिंदपव=एडमिन_पीडब्ल्यूडी
दूरस्थ सर्वर के साथ उपयोग करने के लिए बाइंड डीएन के लिए पासवर्ड (डिफ़ॉल्ट ऊपर DM_PASSWORD है)

--winsync
Windows Sync अनुबंध बनाने/उपयोग करने के लिए निर्दिष्ट करता है

--कैसर्ट=/पथ/से/कैसर्टफाइल
दूरस्थ सर्वर पर TLS/SSL के साथ उपयोग करने के लिए CA प्रमाणपत्र का पूरा पथ और फ़ाइल नाम -
यह CA प्रमाणपत्र निर्देशिका सर्वर के प्रमाणपत्र में स्थापित किया जाएगा
डेटाबेस

--विन-सबट्री=सीएन = उपयोगकर्ता, डीसी = उदाहरण, डीसी = कॉम
विंडोज सबट्री का डीएन जिसमें वे उपयोगकर्ता शामिल हैं जिन्हें आप सिंक करना चाहते हैं (डिफ़ॉल्ट
सीएन = उपयोगकर्ता, - यह आमतौर पर विंडोज एडी डिफ़ॉल्ट के रूप में उपयोग करता है
value) - कमांड लाइन पर इस मान को उद्धृत करने के लिए सावधान रहें

--पाससिंक=PASSSYNC_PWD
IPA सिस्टम उपयोगकर्ता के लिए पासवर्ड जिसका उपयोग Windows PassSync प्लगइन द्वारा सिंक्रनाइज़ करने के लिए किया जाता है
पासवर्ड। --winsync का उपयोग करते समय आवश्यक। इसका मतलब यह नहीं है कि आपको इसका उपयोग करना होगा
पाससिंक सेवा।

--से=सर्वर
डेटा को खींचने के लिए सर्वर, पुन: प्रारंभ और बल-सिंक द्वारा उपयोग किया जाता है
आदेश देता है।

पर्वतमाला

IPA के लिए POSIX आईडी आवंटित करने के लिए 389-ds डिस्ट्रीब्यूटेड न्यूमेरिक असाइनमेंट (DNA) प्लगइन का उपयोग करता है
उपयोगकर्ता और समूह। IPA स्थापित होने पर एक श्रेणी बनाई जाती है और आधी श्रेणी असाइन की जाती है
आवंटन के प्रयोजनों के लिए पहले आईपीए मास्टर के लिए।

नए आईपीए मास्टर्स को स्वचालित रूप से डीएनए रेंज असाइनमेंट नहीं मिलता है। एक रेंज असाइनमेंट है
केवल तभी किया जाता है जब उस मास्टर पर कोई उपयोगकर्ता या POSIX समूह जोड़ा जाता है।

डीएनए प्लगइन "ऑन-डेक" या अगली श्रेणी कॉन्फ़िगरेशन का भी समर्थन करता है। जब प्राथमिक
सीमा समाप्त हो गई है, और अधिक मांगने के लिए किसी अन्य गुरु के पास जाने के बजाय, वह इसका उपयोग करेगा
ऑन-डेक रेंज यदि एक परिभाषित किया गया है। प्रत्येक मास्टर के पास केवल एक रेंज और एक ऑन-डेक रेंज हो सकती है
परिभाषित।

जब एक मास्टर को हटा दिया जाता है तो उसके डीएनए रेंज को दूसरे मास्टर पर सहेजने का प्रयास किया जाता है
इसकी ऑन-डेक रेंज में। IPA श्रेणियों का विस्तार या विलय करने का प्रयास नहीं करेगा। अगर नहीं हैं
ऑन-डेक रेंज स्लॉट उपलब्ध हैं तो यह उपयोगकर्ता को सूचित किया जाता है। सीमा प्रभावी रूप से है
खो गया है जब तक कि इसे मैन्युअल रूप से किसी अन्य मास्टर की श्रेणी में विलय नहीं किया जाता है।

डीएनए रेंज और ऑन-डेक (अगले) मानों को dnarange-set और . का उपयोग करके प्रबंधित किया जा सकता है
dnanextrange-set कमांड। इन श्रेणियों के प्रबंधन के नियम हैं:
- सीमा पूरी तरह से एक स्थानीय सीमा के भीतर होनी चाहिए जैसा कि ipa . द्वारा परिभाषित किया गया है
अरेंज कमांड।

- रेंज किसी अन्य आईपीए मास्टर पर डीएनए रेंज या ऑन-डेक रेंज को ओवरलैप नहीं कर सकती है।

- श्रेणी किसी एडी ट्रस्ट की आईडी श्रेणी को ओवरलैप नहीं कर सकती है।

- प्राथमिक डीएनए श्रेणी को हटाया नहीं जा सकता।

- एक ऑन-डेक रेंज रेंज को 0-0 पर सेट करके हटाया जा सकता है। धारणा है
कि सीमा को मैन्युअल रूप से ले जाया जाएगा या कहीं और विलय कर दिया जाएगा।

किसी विशिष्ट मास्टर की श्रेणी और अगली श्रेणी को उसके FQDN पास करके प्रदर्शित किया जा सकता है
dnarange-show या dnanextrange-show कमांड के मास्टर।

एक प्रत्यायोजित व्यवस्थापक के रूप में प्रदर्शन श्रेणी परिवर्तन (उदाहरण के लिए निर्देशिका का उपयोग नहीं करना
प्रबंधक पासवर्ड) के लिए अतिरिक्त 389-ds ACI की आवश्यकता होती है। ये उन्नत मास्टर्स में स्थापित हैं
लेकिन मौजूदा वाले नहीं। परिवर्तन cn=config में किए गए हैं जिन्हें दोहराया नहीं गया है। NS
परिणाम यह है कि डीएनए श्रेणियों को एक प्रतिनिधि के रूप में गैर-उन्नत मास्टर्स पर प्रबंधित नहीं किया जा सकता है
व्यवस्थापक।

उदाहरण

सभी मास्टर्स की सूची बनाएं:
# आईपीए-प्रतिकृति-प्रबंधन सूची
srv1.example.com
srv2.example.com
srv3.example.com
srv4.example.com

सर्वर के प्रतिकृति समझौतों की सूची बनाएं।
# आईपीए-प्रतिकृति-प्रबंधन सूची srv1.example.com
srv2.example.com
srv3.example.com

प्रतिकृति को पुन: प्रारंभ करें:
# आईपीए-प्रतिकृति-प्रबंधन पुन: प्रारंभ करें --srv2.example.com . से

यह सर्वर पर डेटा को फिर से इनिशियलाइज़ करेगा जहाँ आप कमांड निष्पादित करते हैं,
srv2.example.com प्रतिकृति से डेटा पुनर्प्राप्त करना

एक नया प्रतिकृति समझौता जोड़ें:
# आईपीए-प्रतिकृति-प्रबंधन कनेक्ट srv2.example.com srv4.example.com

मौजूदा प्रतिकृति अनुबंध निकालें:
# आईपीए-प्रतिकृति-प्रबंधन डिस्कनेक्ट srv1.example.com srv3.example.com

प्रतिकृति को पूरी तरह से हटा दें:
# आईपीए-प्रतिकृति-प्रबंधन डेल srv4.example.com

कनेक्ट/डिस्कनेक्ट का उपयोग करके आप प्रतिकृति टोपोलॉजी का प्रबंधन कर सकते हैं।

उपयोग में आने वाली प्रतिकृति आईडी की सूची बनाएं:
# आईपीए-प्रतिकृति-सूची प्रबंधित करें-ruv
srv1.example.com:389: 7
srv2.example.com:389: 4

एक अनाथ और हटाए गए मास्टर के संदर्भ निकालें:
# ipa-replication-manage del --force --cleanup Master.example.com

विनसिंक

Windows AD सिंक्रोनाइज़ेशन एग्रीमेंट बनाना IPA प्रतिकृति बनाने के समान है
समझौता, बस कुछ अतिरिक्त चरण हैं।

PassSync सेवा के लिए एक विशेष उपयोगकर्ता प्रविष्टि बनाई गई है। इस प्रविष्टि का DN है
यूआईडी = पाससिंक, सीएन = sysaccounts, सीएन = आदि, . a . का उपयोग करने के लिए आपको PassSync का उपयोग करने की आवश्यकता नहीं है
विंडोज सिंक्रोनाइजेशन एग्रीमेंट लेकिन यूजर के लिए पासवर्ड सेट करना जरूरी है।

निम्नलिखित उदाहरण तुल्यकालन उपयोगकर्ता के रूप में AD व्यवस्थापक खाते का उपयोग करते हैं। इस
अनिवार्य नहीं है, लेकिन उपयोगकर्ता के पास सबट्री के लिए रीड-एक्सेस होना चाहिए।

1. बेस64-एन्कोडेड Windows AD CA प्रमाणपत्र को अपने IPA सर्वर में स्थानांतरित करें

2. किसी भी मौजूदा केर्बेरोज क्रेडेंशियल्स को हटा दें
# केनष्ट

3. winsync प्रतिकृति अनुबंध जोड़ें
# आईपीए-प्रतिकृति-प्रबंधन कनेक्ट --winsync --passsync=
will_be_used_for_agreement> --cacert=/path/to/adscacert/WIN-CA.cer --binddn
"सीएन = प्रशासक, सीएन = उपयोगकर्ता, डीसी = विज्ञापन, डीसी = उदाहरण, डीसी = कॉम" --bindpw
-वी

आपको डायरेक्टरी मैनेजर का पासवर्ड देने के लिए कहा जाएगा।

एक winsync प्रतिकृति अनुबंध बनाएँ:

# आईपीए-प्रतिकृति-प्रबंधन कनेक्ट --winsync --passsync=MySecret
--cacert=/root/WIN-CA.cer --binddn
"cn=administrator,cn=users,dc=ad,dc=example,dc=com" --bindpw MySecret -v
Windows.ad.example.com

एक winsync प्रतिकृति अनुबंध निकालें:
# आईपीए-प्रतिकृति-प्रबंधन डिस्कनेक्ट windows.ad.example.com

पाससिंक

PassSync एक विंडोज़ सेवा है जो पासवर्ड को इंटरसेप्ट करने के लिए AD डोमेन नियंत्रकों पर चलती है
परिवर्तन। यह इन पासवर्ड परिवर्तनों को TLS पर IPA LDAP सर्वर को भेजता है। ये पासवर्ड
परिवर्तन सामान्य आईपीए पासवर्ड नीति सेटिंग्स को बायपास करते हैं और पासवर्ड को सेट नहीं किया जाता है
तुरंत समाप्त हो जाता है। ऐसा इसलिए है क्योंकि जब तक IPA को पासवर्ड परिवर्तन प्राप्त होता है, तब तक उसके पास होता है
AD द्वारा पहले ही स्वीकार कर लिया गया है इसलिए इसे अस्वीकार करने में बहुत देर हो चुकी है।

IPA उन DN की सूची रखता है जिन्हें पासवर्ड नीति से छूट प्राप्त है। एक विशेष उपयोगकर्ता जोड़ा जाता है
स्वचालित रूप से जब एक winsync प्रतिकृति अनुबंध बनाया जाता है। इस उपयोगकर्ता का DN है
प्रविष्टि में passSyncManagersDNs में संग्रहीत छूट सूची में जोड़ा गया
cn=ipa_pwd_extop,cn=प्लगइन्स,cn=config.

बाहर निकलें स्थिति

0 यदि आदेश सफल रहा

1 अगर कोई त्रुटि हुई

onworks.net सेवाओं का उपयोग करके ऑनलाइन आईपीए-प्रतिकृति-प्रबंधन का उपयोग करें