active-directory - 如何在两个 FreeIPA 服务器之间配置信任？

Question

FreeIPA 具有内置命令来建立与 Active Directory 服务器的信任关系。还有一种方法可以配置与另一个 FreeIPA 服务器的信任吗？

我想模拟个人用户通过公司（LDAP + Kerberos）目录进行身份验证但服务帐户和 NPA 保存在本地 Kerberos 领域的场景。

Answer 1

不，目前 FreeIPA 不支持对另一个 FreeIPA 部署的信任。