ipa-replica-manage - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ipa-replica-manage - ഒരു IPA പകർപ്പ് കൈകാര്യം ചെയ്യുക

സിനോപ്സിസ്

ipa-repica-manage [ഓപ്ഷൻ]... [കമാൻഡ്]

വിവരണം

ഒരു IPA സെർവറിന്റെ പകർപ്പെടുക്കൽ കരാറുകൾ നിയന്ത്രിക്കുന്നു.

ഡൊമെയ്‌ൻ ലെവൽ 1-ൽ ഒരു ഡൊമെയ്‌നിൽ ഐപിഎ റെപ്ലിക്കേഷൻ കരാറുകൾ മാനേജ് ചെയ്യാൻ, ഐപിഎ സിഎൽഐ അല്ലെങ്കിൽ വെബ് യുഐ ഉപയോഗിക്കുക,
കൂടുതൽ വിവരങ്ങൾക്ക് `ipa ഹെൽപ്പ് ടോപ്പോളജി` കാണുക.

ലഭ്യമായ കമാൻഡുകൾ ഇവയാണ്:

കണക്ട് [SERVER_A]
- SERVER_A/localhost, SERVER_B എന്നിവയ്ക്കിടയിൽ ഒരു പുതിയ പകർപ്പവകാശ ഉടമ്പടി ചേർക്കുന്നു. ചെയ്തത്
ഡൊമെയ്ൻ ലെവൽ 1 winsync കരാറുകൾക്ക് മാത്രം ബാധകമാണ്.

വിച്ഛേദിക്കുക [SERVER_A]
- SERVER_A/localhost, SERVER_B എന്നിവയ്‌ക്കിടയിലുള്ള ഒരു പകർപ്പവകാശ ഉടമ്പടി നീക്കം ചെയ്യുന്നു. ചെയ്തത്
ഡൊമെയ്ൻ ലെവൽ 1 winsync കരാറുകൾക്ക് മാത്രം ബാധകമാണ്.

Del
- സെർവറിനെക്കുറിച്ചുള്ള എല്ലാ റെപ്ലിക്കേഷൻ കരാറുകളും ഡാറ്റയും നീക്കംചെയ്യുന്നു. ഡൊമെയ്ൻ ലെവൽ 1 ൽ അത്
ഡൊമെയ്‌ൻ, ca എന്നീ രണ്ട് പ്രത്യയങ്ങൾക്കായുള്ള ഡാറ്റയും കരാറുകളും നീക്കം ചെയ്യുന്നു.

പട്ടിക [സെർവർ]
- എല്ലാ സെർവറുകളും അല്ലെങ്കിൽ സെർവറിന്റെ കരാറുകളുടെ ലിസ്റ്റ് ലിസ്റ്റുചെയ്യുന്നു

വീണ്ടും ആരംഭിക്കുക
- സെർവറിൽ നിന്ന് ഡാറ്റ വീണ്ടെടുക്കുന്ന IPA സെർവറിന്റെ പൂർണ്ണമായ പുനരാരംഭം നിർബന്ധമാക്കുന്നു
--from ഓപ്‌ഷൻ ഉപയോഗിച്ച് വ്യക്തമാക്കിയിരിക്കുന്നു

നിർബന്ധിത സമന്വയം
- നിർദിഷ്ട സെർവറിൽ നിന്ന് പകർത്താൻ ഏത് ഡാറ്റയും ഉടനടി ഫ്ലഷ് ചെയ്യുക
--ഓപ്ഷനിൽ നിന്ന്

പട്ടിക-ruv
- ഈ സെർവറിൽ റെപ്ലിക്കേഷൻ ഐഡികൾ ലിസ്റ്റ് ചെയ്യുക.

ക്ലീൻ-റൂവ് [REPLICATION_ID]
- ഒരു റെപ്ലിക്കേഷൻ ഐഡി നീക്കം ചെയ്യുന്നതിനായി CLEANALLRUV ടാസ്ക് പ്രവർത്തിപ്പിക്കുക.

clean-dangling-ruv
- സിസ്റ്റത്തിൽ അവശേഷിക്കുന്ന എല്ലാ RUV-കളും CS-RUV-കളും അൺഇൻസ്റ്റാൾ ചെയ്തതിൽ നിന്ന് വൃത്തിയാക്കുന്നു
പകർപ്പുകൾ.

abort-clean-ruv [REPLICATION_ID]
- പ്രവർത്തിക്കുന്ന CLEANALLRUV ടാസ്‌ക് നിർത്തുക. --force ഓപ്ഷൻ ഉപയോഗിച്ച് ടാസ്‌ക് കാത്തിരിക്കുന്നില്ല
എല്ലാ റെപ്ലിക്ക സെർവറുകളും അബോർട്ട് ടാസ്‌ക് അയച്ചിട്ടുണ്ട്, അല്ലെങ്കിൽ മുമ്പ് ഓൺലൈനിൽ ആയിരിക്കുക
പൂർത്തിയാക്കുന്നു.

ലിസ്റ്റ്-ക്ലീൻ-റൂവ്
- പ്രവർത്തിക്കുന്ന എല്ലാ CLEANALLRUV ലിസ്റ്റ് ചെയ്ത് CLEANALLRUV ടാസ്ക്കുകൾ നിർത്തുക.

dnarange-ഷോ [സെർവർ]
- ഡിഎൻഎ ശ്രേണികൾ ലിസ്റ്റ് ചെയ്യുക

dnarange-സെറ്റ് സെർവർ START-END
- ഒരു മാസ്റ്ററിൽ DNA ശ്രേണി സജ്ജീകരിക്കുക

dnanextrange-show [സെർവർ]
- അടുത്ത DNA ശ്രേണികൾ ലിസ്റ്റ് ചെയ്യുക

dnanextrange-set സെർവർ START-END
- ഒരു മാസ്റ്ററിൽ ഡിഎൻഎ അടുത്ത ശ്രേണി സജ്ജീകരിക്കുക

റെപ്ലിക്കേഷൻ ടോപ്പോളജി നിയന്ത്രിക്കാൻ കണക്റ്റ്, ഡിസ്കണക്റ്റ് ഓപ്ഷനുകൾ ഉപയോഗിക്കുന്നു. എപ്പോൾ എ
പകർപ്പ് സൃഷ്ടിക്കപ്പെട്ടിരിക്കുന്നു, അത് സൃഷ്ടിച്ച മാസ്റ്ററുമായി മാത്രമേ ബന്ധപ്പെട്ടിട്ടുള്ളൂ. കണക്ട്
നിലവിലുള്ള മറ്റ് പകർപ്പുകളുമായി ബന്ധിപ്പിക്കുന്നതിന് ഓപ്ഷൻ ഉപയോഗിക്കാം.

ഒരു പകർപ്പിന്റെ അവസാന ലിങ്ക് നീക്കം ചെയ്യാൻ വിച്ഛേദിക്കൽ ഓപ്ഷൻ ഉപയോഗിക്കാനാവില്ല. നീക്കം ചെയ്യാൻ എ
ടോപ്പോളജിയിൽ നിന്നുള്ള പകർപ്പ് ഡെൽ ഓപ്ഷൻ ഉപയോഗിക്കുന്നു.

ഒരു പകർപ്പ് ഇല്ലാതാക്കുകയും ഒരു ചെറിയ സമയ ഫ്രെയിമിനുള്ളിൽ വീണ്ടും ചേർക്കുകയും ചെയ്താൽ 389-ഡിഎസ്
അത് സൃഷ്ടിച്ച മാസ്റ്ററിലുള്ള ഉദാഹരണം വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് പുനരാരംഭിക്കേണ്ടതാണ്
പകർപ്പ്. മാസ്റ്ററിന് പഴയ സേവന പ്രിൻസിപ്പലുകൾ കാഷെ ചെയ്‌തിരിക്കും, അത് കാരണമാകും
പരാജയപ്പെടാനുള്ള അനുകരണം.

ഓരോ ഐപിഎ മാസ്റ്റർ സെർവറിനും ഒരു തനതായ റെപ്ലിക്കേഷൻ ഐഡി ഉണ്ട്. ഈ ഐഡി 389-ഡിഎസ്-ബേസ് എപ്പോൾ ഉപയോഗിക്കുന്നു
റെപ്ലിക്കേഷൻ നിലയെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരിക്കുന്നു. ഔട്ട്പുട്ടിൽ മാസ്റ്ററുകളും അവരുടെയും ഉൾപ്പെടുന്നു
ബന്ധപ്പെട്ട റെപ്ലിക്കേഷൻ ഐഡി. കാണുക ക്ലീൻ-റൂവ്

ഒരു മാസ്റ്ററെ നീക്കം ചെയ്യുമ്പോൾ, മറ്റെല്ലാ മാസ്റ്ററുകളും അതിന്റെ തനിപ്പകർപ്പ് ഐഡിയിൽ നിന്ന് നീക്കം ചെയ്യേണ്ടതുണ്ട്
യജമാനന്മാരുടെ പട്ടിക. ഒരു മാസ്റ്റർ ഇല്ലാതാക്കുമ്പോൾ സാധാരണയായി ഇത് സ്വയമേവ സംഭവിക്കുന്നു
ipa-replica-manage. ipa-replica-manage ചെയ്യുമ്പോൾ ഒന്നോ അതിലധികമോ മാസ്റ്റർമാർ കുറവായിരുന്നെങ്കിൽ അല്ലെങ്കിൽ എത്തിച്ചേരാനാകുന്നില്ല
ഈ പകർപ്പ് ഐഡി ഇപ്പോഴും നിലവിലുണ്ടാകാം. ഇതിനായി clean-ruv കമാൻഡ് ഉപയോഗിച്ചേക്കാം
ഉപയോഗിക്കാത്ത ഒരു റെപ്ലിക്കേഷൻ ഐഡി വൃത്തിയാക്കുക.

കുറിപ്പ്: clean-ruv ആണ് വളരെ അപകടകരമായ. തെറ്റായ റെപ്ലിക്കേഷൻ ഐഡിക്കെതിരെയുള്ള നിർവ്വഹണം ഫലമായേക്കാം
ആ മാസ്റ്ററെക്കുറിച്ചുള്ള പൊരുത്തമില്ലാത്ത ഡാറ്റയിൽ. എങ്കിൽ മറ്റൊന്നിൽ നിന്ന് മാസ്റ്റർ വീണ്ടും തുടങ്ങണം
ഇത് സംഭവിക്കുന്നു.

ഒരു മാസ്റ്റർ ഇല്ലാതാക്കുമ്പോൾ റെപ്ലിക്കേഷൻ ടോപ്പോളജി പരിശോധിക്കുകയും തടയാൻ ശ്രമിക്കുകയും ചെയ്യും
അനാഥനായ ഒരു യജമാനൻ. ഉദാഹരണത്തിന്, നിങ്ങളുടെ ടോപ്പോളജി A <-> B <-> C ആണെങ്കിൽ നിങ്ങൾ
മാസ്റ്റർ ബി ഇല്ലാതാക്കാൻ ശ്രമിക്കുന്നത് പരാജയപ്പെടും, കാരണം അത് മാസ്റ്ററുകളും എയും സിയും ഉപേക്ഷിക്കും
അനാഥമായി.

മാസ്റ്റേഴ്സിന്റെ ലിസ്റ്റ് cn=masters,cn=ipa,cn=etc,dc=example,dc=com എന്നതിൽ സംഭരിച്ചിരിക്കുന്നു. ഇത് ചെയ്യണം
ഒരു മാസ്റ്റർ ഇല്ലാതാക്കുമ്പോൾ സ്വയമേവ വൃത്തിയാക്കപ്പെടും. നിങ്ങൾ ഇല്ലാതാക്കിയതായി സംഭവിക്കുകയാണെങ്കിൽ
മാസ്റ്ററും എല്ലാ കരാറുകളും എന്നാൽ ഈ എൻട്രികൾ ഇപ്പോഴും നിലവിലുണ്ട്, അപ്പോൾ നിങ്ങൾക്ക് കഴിയില്ല
ഐപിഎ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യാൻ, ഇൻസ്റ്റലേഷൻ പരാജയപ്പെടും:

സ്റ്റാൻഡേർഡ് കമാൻഡുകൾ ഉപയോഗിച്ച് ഒരു IPA മാസ്റ്റർ ഹോസ്റ്റ് ഇല്ലാതാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയില്ല (host-del, for
ഉദാഹരണം).

അനാഥനായ ഒരു മാസ്റ്ററെ --cleanup ഓപ്ഷൻ ഉപയോഗിച്ച് ഡെൽ ഡയറക്‌ടീവ് ഉപയോഗിച്ച് വൃത്തിയാക്കാം.
ഇത് ഹോസ്റ്റ്-ഡെലിനെ തടയുന്ന cn=masters,cn=ipa,cn=etc എന്നിവയിൽ നിന്നുള്ള എൻട്രികൾ നീക്കം ചെയ്യും.
പ്രവർത്തനത്തിൽ നിന്ന്, അതിന്റെ dna പ്രൊഫൈൽ, s4u2proxy കോൺഫിഗറേഷൻ, സേവന പ്രിൻസിപ്പലുകൾ എന്നിവ നീക്കം ചെയ്യുക
ഡിഫോൾട്ട് DUA പ്രൊഫൈൽ defaultServerList-ൽ നിന്ന്.

ഓപ്ഷനുകൾ

-H HOST,, --ഹോസ്റ്റ്=HOST,
നിയന്ത്രിക്കാനുള്ള IPA സെർവർ. കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്ന മെഷീനാണ് ഡിഫോൾട്ട്
റീ-ഇനീഷ്യലൈസ് കമാൻഡ് മാനിച്ചില്ല.

-p DM_PASSWORD, --password=DM_PASSWORD
പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കേണ്ട ഡയറക്‌ടറി മാനേജർ പാസ്‌വേഡ്

-v, --വാക്കുകൾ
അധിക വിവരങ്ങൾ നൽകുക

-f, --ശക്തിയാണ്
ചില തരത്തിലുള്ള പിശകുകൾ അവഗണിക്കുക, ഒരു മാസ്റ്റർ ഇല്ലാതാക്കുമ്പോൾ ആവശ്യപ്പെടരുത്

-c, --നോ-അപ്പ്
DNS ലുക്കപ്പ് പരിശോധനകൾ നടത്തരുത്.

-c, --ക്ലീനപ്പ്
--force ഫ്ലാഗ് ഉപയോഗിച്ച് ഒരു മാസ്റ്റർ ഇല്ലാതാക്കുമ്പോൾ, an-ലേക്കുള്ള അവശിഷ്ടമായ അവലംബങ്ങൾ നീക്കം ചെയ്യുക
മാസ്റ്റർ ഇതിനകം ഇല്ലാതാക്കി.

--ബൈൻഡ്എൻ=ADMIN_DN
റിമോട്ട് സെർവറിനൊപ്പം ഉപയോഗിക്കാൻ DN ബൈൻഡ് ചെയ്യുക (ഡിഫോൾട്ട് ആണ് cn=ഡയറക്‌ടറി മാനേജർ) - ശ്രദ്ധിക്കുക
കമാൻഡ് ലൈനിൽ ഈ മൂല്യം ഉദ്ധരിക്കുക

--bindpw=ADMIN_PWD
റിമോട്ട് സെർവറിനൊപ്പം ഉപയോഗിക്കാനുള്ള ബൈൻഡ് DN-നുള്ള പാസ്‌വേഡ് (ഡിഫോൾട്ട് മുകളിലുള്ള DM_PASSWORD ആണ്)

--winsync
ഒരു Windows Sync Agreement സൃഷ്ടിക്കാൻ/ഉപയോഗിക്കാൻ വ്യക്തമാക്കുന്നു

--കാസർട്ട്=/path/to/cacertfile
റിമോട്ട് സെർവറിലേക്ക് TLS/SSL-നൊപ്പം ഉപയോഗിക്കാനുള്ള CA സർട്ടിഫിക്കറ്റിന്റെ പൂർണ്ണ പാതയും ഫയൽനാമവും -
ഈ CA സർട്ടിഫിക്കറ്റ് ഡയറക്ടറി സെർവറിന്റെ സർട്ടിഫിക്കറ്റിൽ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും
ഡാറ്റാബേസ്

--വിൻ-സബ്ട്രീ=cn=Users,dc=example,dc=com
നിങ്ങൾ സമന്വയിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന ഉപയോക്താക്കളെ ഉൾക്കൊള്ളുന്ന Windows സബ്ട്രീയുടെ DN (സ്ഥിരസ്ഥിതി
cn=ഉപയോക്താക്കൾ, - ഇതാണ് സാധാരണ വിൻഡോസ് എഡി ഡിഫോൾട്ടായി ഉപയോഗിക്കുന്നത്
മൂല്യം) - കമാൻഡ് ലൈനിൽ ഈ മൂല്യം ഉദ്ധരിക്കാൻ ശ്രദ്ധിക്കുക

--passsync=PASSSYNC_PWD
സമന്വയിപ്പിക്കാൻ Windows PassSync പ്ലഗിൻ ഉപയോഗിക്കുന്ന IPA സിസ്റ്റം ഉപയോക്താവിനുള്ള പാസ്‌വേഡ്
പാസ്വേഡുകൾ. --winsync ഉപയോഗിക്കുമ്പോൾ ആവശ്യമാണ്. നിങ്ങൾ ഉപയോഗിക്കണമെന്ന് ഇതിനർത്ഥമില്ല
PassSync സേവനം.

--നിന്ന്=സെർവർ
ഡാറ്റ പിൻവലിക്കാനുള്ള സെർവർ, റീ-ഇനീഷ്യലൈസ്, ഫോഴ്‌സ്-സമന്വയം ഉപയോഗിക്കുന്നു
കമാൻഡുകൾ.

ശ്രേണികൾ

POSIX ഐഡികൾ അനുവദിക്കുന്നതിന് IPA 389-ds ഡിസ്ട്രിബ്യൂട്ടഡ് ന്യൂമറിക് അസൈൻമെന്റ് (DNA) പ്ലഗിൻ ഉപയോഗിക്കുന്നു
ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും. IPA ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ഒരു ശ്രേണി സൃഷ്ടിക്കപ്പെടുകയും പകുതി ശ്രേണി നൽകുകയും ചെയ്യുന്നു
അലോക്കേഷന്റെ ഉദ്ദേശ്യങ്ങൾക്കായി ആദ്യത്തെ IPA മാസ്റ്ററിന്.

പുതിയ IPA മാസ്റ്ററുകൾക്ക് സ്വയമേവ ഒരു DNA റേഞ്ച് അസൈൻമെന്റ് ലഭിക്കില്ല. ഒരു റേഞ്ച് അസൈൻമെന്റ് ആണ്
ഒരു ഉപയോക്താവിനെയോ POSIX ഗ്രൂപ്പിനെയോ ആ മാസ്റ്ററിൽ ചേർക്കുമ്പോൾ മാത്രം.

ഡിഎൻഎ പ്ലഗിൻ "ഓൺ-ഡെക്ക്" അല്ലെങ്കിൽ അടുത്ത ശ്രേണി കോൺഫിഗറേഷനും പിന്തുണയ്ക്കുന്നു. എപ്പോൾ പ്രാഥമിക
പരിധി തീർന്നു, കൂടുതൽ ചോദിക്കാൻ മറ്റൊരു മാസ്റ്ററോട് പോകുന്നതിനുപകരം, അത് അത് ഉപയോഗിക്കും
ഒന്ന് നിർവചിച്ചാൽ ഓൺ-ഡെക്ക് ശ്രേണി. ഓരോ മാസ്റ്ററിന് ഒരു ശ്രേണിയും ഒരു ഓൺ-ഡെക്ക് ശ്രേണിയും മാത്രമേ ഉണ്ടാകൂ
നിർവചിച്ചിരിക്കുന്നത്.

ഒരു മാസ്റ്ററെ നീക്കം ചെയ്യുമ്പോൾ അതിന്റെ ഡിഎൻഎ ശ്രേണി(കൾ) മറ്റൊരു മാസ്റ്ററിലേക്ക് സംരക്ഷിക്കാൻ ശ്രമിക്കുന്നു
അതിന്റെ ഓൺ-ഡെക്ക് ശ്രേണിയിൽ. ശ്രേണികൾ വിപുലീകരിക്കാനോ ലയിപ്പിക്കാനോ IPA ശ്രമിക്കില്ല. ഇല്ലെങ്കിൽ
ഓൺ-ഡെക്ക് റേഞ്ച് സ്ലോട്ടുകൾ ലഭ്യമാണ്, തുടർന്ന് ഇത് ഉപയോക്താവിനെ അറിയിക്കും. ശ്രേണി ഫലപ്രദമായി
മറ്റൊരു മാസ്റ്ററുടെ ശ്രേണിയിലേക്ക് ഇത് സ്വമേധയാ ലയിപ്പിച്ചില്ലെങ്കിൽ നഷ്ടപ്പെട്ടു.

ഡിഎൻഎ ശ്രേണിയും ഓൺ-ഡെക്ക് (അടുത്തത്) മൂല്യങ്ങളും ഡിനാറേഞ്ച്-സെറ്റ് ഉപയോഗിച്ച് നിയന്ത്രിക്കാനാകും
dnanextrange-set കമാൻഡുകൾ. ഈ ശ്രേണികൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള നിയമങ്ങൾ ഇവയാണ്:
- ipa നിർവചിച്ചിരിക്കുന്നത് പോലെ ഒരു പ്രാദേശിക പരിധിക്കുള്ളിൽ ശ്രേണി പൂർണ്ണമായും അടങ്ങിയിരിക്കണം
idrange കമാൻഡ്.

- ശ്രേണിക്ക് മറ്റൊരു IPA മാസ്റ്ററിൽ DNA ശ്രേണിയോ ഓൺ-ഡെക്ക് ശ്രേണിയോ ഓവർലാപ്പ് ചെയ്യാൻ കഴിയില്ല.

- ശ്രേണിക്ക് എഡി ട്രസ്റ്റിന്റെ ഐഡി ശ്രേണിയെ ഓവർലാപ്പ് ചെയ്യാൻ കഴിയില്ല.

- പ്രാഥമിക ഡിഎൻഎ ശ്രേണി നീക്കം ചെയ്യാൻ കഴിയില്ല.

- 0-0 ആയി സജ്ജീകരിക്കുന്നതിലൂടെ ഒരു ഓൺ-ഡെക്ക് ശ്രേണി റേഞ്ച് നീക്കം ചെയ്യാവുന്നതാണ്. എന്നാണ് അനുമാനം
ശ്രേണി സ്വമേധയാ നീക്കുകയോ മറ്റെവിടെയെങ്കിലും ലയിപ്പിക്കുകയോ ചെയ്യും.

ഒരു നിർദ്ദിഷ്‌ട മാസ്റ്ററിന്റെ റേഞ്ചും അടുത്ത ശ്രേണിയും അതിന്റെ എഫ്‌ക്യുഡിഎൻ കടന്ന് പ്രദർശിപ്പിക്കാൻ കഴിയും
dnarange-show അല്ലെങ്കിൽ dnanextrange-show കമാൻഡിലേക്ക് മാസ്റ്റർ.

നിയുക്ത അഡ്‌മിനിസ്‌ട്രേറ്റർ എന്ന നിലയിൽ ശ്രേണി മാറ്റങ്ങൾ നടപ്പിലാക്കുന്നു (ഉദാ. ഡയറക്‌ടറി ഉപയോഗിക്കുന്നില്ല
മാനേജർ പാസ്‌വേഡ്) അധിക 389-ഡിഎസ് എസിഐകൾ ആവശ്യമാണ്. നവീകരിച്ച മാസ്റ്ററുകളിൽ ഇവ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്
അല്ലാതെ നിലവിലുള്ളവയല്ല. മാറ്റങ്ങൾ വരുത്തിയിരിക്കുന്നത് cn=config-ലാണ്, അത് ആവർത്തിക്കാത്തതാണ്. ദി
ഒരു ഡെലിഗേറ്റഡ് എന്ന നിലയിൽ അപ്‌ഗ്രേഡ് ചെയ്യാത്ത മാസ്റ്ററുകളിൽ ഡിഎൻഎ ശ്രേണികൾ കൈകാര്യം ചെയ്യാൻ കഴിയില്ല എന്നതാണ് ഫലം
അഡ്മിനിസ്ട്രേറ്റർ.

ഉദാഹരണങ്ങൾ

എല്ലാ യജമാനന്മാരെയും പട്ടികപ്പെടുത്തുക:
# ipa-repica-manage list
srv1.example.com
srv2.example.com
srv3.example.com
srv4.example.com

ഒരു സെർവറിന്റെ പകർപ്പെടുക്കൽ കരാറുകൾ ലിസ്റ്റ് ചെയ്യുക.
# ipa-replica-manage list srv1.example.com
srv2.example.com
srv3.example.com

ഒരു പകർപ്പ് വീണ്ടും ആരംഭിക്കുക:
# ipa-replica-manage re-initialize --from srv2.example.com

നിങ്ങൾ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുന്ന സെർവറിലെ ഡാറ്റ ഇത് വീണ്ടും ആരംഭിക്കും,
srv2.example.com റെപ്ലിക്കയിൽ നിന്ന് ഡാറ്റ വീണ്ടെടുക്കുന്നു

ഒരു പുതിയ പകർപ്പവകാശ ഉടമ്പടി ചേർക്കുക:
# ipa-replica-manage connect connect srv2.example.com srv4.example.com

നിലവിലുള്ള ഒരു പകർപ്പവകാശ ഉടമ്പടി നീക്കം ചെയ്യുക:
# ipa-replica-manage disconnect srv1.example.com srv3.example.com

ഒരു പകർപ്പ് പൂർണ്ണമായും നീക്കം ചെയ്യുക:
# ipa-replica-manage del srv4.example.com

കണക്റ്റ്/ഡിസ്‌കണക്റ്റ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് റെപ്ലിക്കേഷൻ ടോപ്പോളജി നിയന്ത്രിക്കാനാകും.

ഉപയോഗത്തിലുള്ള റെപ്ലിക്കേഷൻ ഐഡികൾ ലിസ്റ്റ് ചെയ്യുക:
# ipa-replica-manage list-ruv
srv1.example.com:389: 7
srv2.example.com:389: 4

അനാഥനും ഇല്ലാതാക്കിയവനുമായ മാസ്റ്ററെ കുറിച്ചുള്ള പരാമർശങ്ങൾ നീക്കം ചെയ്യുക:
# ipa-replica-manage del --force --cleanup master.example.com

WINSYNC

ഒരു വിൻഡോസ് എഡി സിൻക്രൊണൈസേഷൻ കരാർ സൃഷ്ടിക്കുന്നത് ഒരു ഐപിഎ റെപ്ലിക്കേഷൻ സൃഷ്ടിക്കുന്നതിന് സമാനമാണ്
കരാർ, കുറച്ച് അധിക ഘട്ടങ്ങൾ മാത്രമേയുള്ളൂ.

PassSync സേവനത്തിനായി ഒരു പ്രത്യേക ഉപയോക്തൃ എൻട്രി സൃഷ്ടിച്ചിരിക്കുന്നു. ഈ എൻട്രിയുടെ ഡിഎൻ ആണ്
uid=passsync,cn=sysaccounts,cn=etc, . എ ഉപയോഗിക്കുന്നതിന് നിങ്ങൾ PassSync ഉപയോഗിക്കേണ്ടതില്ല
വിൻഡോസ് സിൻക്രൊണൈസേഷൻ ഉടമ്പടി എന്നാൽ ഉപയോക്താവിനായി ഒരു പാസ്‌വേഡ് സജ്ജീകരിക്കേണ്ടതുണ്ട്.

ഇനിപ്പറയുന്ന ഉദാഹരണങ്ങൾ സിൻക്രൊണൈസേഷൻ ഉപയോക്താവായി AD അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ട് ഉപയോഗിക്കുന്നു. ഈ
നിർബന്ധമല്ല, പക്ഷേ ഉപയോക്താവിന് സബ്ട്രീയിലേക്ക് റീഡ്-ആക്സസ് ഉണ്ടായിരിക്കണം.

1. ബേസ്64-എൻകോഡ് ചെയ്ത Windows AD CA സർട്ടിഫിക്കറ്റ് നിങ്ങളുടെ IPA സെർവറിലേക്ക് മാറ്റുക

2. നിലവിലുള്ള ഏതെങ്കിലും kerberos ക്രെഡൻഷ്യലുകൾ നീക്കം ചെയ്യുക
# kdestroy

3. winsync റെപ്ലിക്കേഷൻ കരാർ ചേർക്കുക
# ipa-replica-manage connect --winsync --passsync=
will_be_used_for_agreement> --cacert=/path/to/adscacert/WIN-CA.cer --binddn
"cn=administrator,cn=users,dc=ad,dc=example,dc=com" --bindpw
-വി

ഡയറക്ടറി മാനേജരുടെ പാസ്‌വേഡ് നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും.

ഒരു വിൻസിങ്ക് റെപ്ലിക്കേഷൻ ഉടമ്പടി സൃഷ്ടിക്കുക:

# ipa-replica-manage connect --winsync --passsync=MySecret
--cacert=/root/WIN-CA.cer --binddn
"cn=administrator,cn=users,dc=ad,dc=example,dc=com" --bindpw MySecret -v
windows.ad.example.com

ഒരു winsync റെപ്ലിക്കേഷൻ ഉടമ്പടി നീക്കം ചെയ്യുക:
# ipa-replica-manage disconnect windows.ad.example.com

പാസ്സിഎൻസി

പാസ്‌വേഡ് തടസ്സപ്പെടുത്തുന്നതിന് എഡി ഡൊമെയ്ൻ കൺട്രോളറുകളിൽ പ്രവർത്തിക്കുന്ന ഒരു വിൻഡോസ് സേവനമാണ് PassSync
മാറ്റങ്ങൾ. ഇത് ഈ പാസ്‌വേഡ് മാറ്റങ്ങൾ TLS വഴി IPA LDAP സെർവറിലേക്ക് അയയ്ക്കുന്നു. ഈ പാസ്‌വേഡ്
സാധാരണ ഐപിഎ പാസ്‌വേഡ് നയ ക്രമീകരണങ്ങൾ ബൈപാസ് ചെയ്യുന്നു, പാസ്‌വേഡ് സജ്ജീകരിച്ചിട്ടില്ല
ഉടനെ കാലഹരണപ്പെടും. കാരണം, ഐപിഎയ്ക്ക് ലഭിക്കുമ്പോഴേക്കും പാസ്‌വേഡ് മാറും
AD ഇതിനകം അംഗീകരിച്ചതിനാൽ അത് നിരസിക്കാൻ വളരെ വൈകി.

പാസ്‌വേഡ് നയത്തിൽ നിന്ന് ഒഴിവാക്കപ്പെട്ട DN-കളുടെ ഒരു ലിസ്റ്റ് IPA പരിപാലിക്കുന്നു. ഒരു പ്രത്യേക ഉപയോക്താവിനെ ചേർത്തു
ഒരു winsync റെപ്ലിക്കേഷൻ ഉടമ്പടി സൃഷ്ടിക്കുമ്പോൾ സ്വയമേവ. ഈ ഉപയോക്താവിന്റെ DN ആണ്
എൻട്രിയിലെ passSyncManagersDN-കളിൽ സംഭരിച്ചിരിക്കുന്ന ഒഴിവാക്കൽ ലിസ്റ്റിലേക്ക് ചേർത്തു
cn=ipa_pwd_extop,cn=plugins,cn=config.

പുറത്ത് പദവി

കമാൻഡ് വിജയിച്ചാൽ 0

ഒരു പിശക് സംഭവിച്ചാൽ 1

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ipa-replica-manage ഓൺലൈനായി ഉപയോഗിക്കുക