Product SiteDocumentation Site

⁠Глава 29. Удаление доверия

29.1. В командной строке
29.2. В веб-интерфейсе
29.3. Удаление диапазона ID после удаления доверия к AD
В этом разделе описывается, как удалить доверие FreeIPA/AD на стороне FreeIPA.

⁠29.1. В командной строке

Удаление доверия:
  1. Удалить конфигурацию доверия из FreeIPA: 
    # ipa trust-del test.alt
  2. Удалить объект доверия из конфигурации Active Directory.
  3. Проверить, что доверие удалено: 
    # ipa trust-show test.alt
ipa: ERROR: test.alt: отношение доверия не найден

Примечание

Удаление конфигурации доверия не приводит к автоматическому удалению диапазона идентификаторов, которые FreeIPA создал для пользователей AD. Таким образом, если доверие будет снова добавлено, существующий диапазон идентификаторов будет использоваться повторно.
Поэтому следует удалить диапазон идентификаторов пользователей AD (см. Удаление диапазона ID после удаления доверия к AD).