如何在多域环境中配置freeIPA？

Question

我有几个服务器在不同的领域。

例:域abc.com (server1.abc.com，server2.abc.com .server6.abc.com)和5种域xyz.com (server1.xyz.com，server2.xyz.com .server5.xyz.com)所有客户端机器都运行在另一个域example.com中，每个域都位于不同的子网中。

我希望设置freeIPA，以便example.com中的用户可以使用SSO连接到域中的任何服务器，abc.com和xyz.com。

我应该如何进行设置？

Answer 1

只要所有这些系统都注册到IPA领域EXAMPLE.COM并使用sssd，场景就会工作。

SSSD引入定义在IPA上的所有域，并将它们映射到IPA领域。或者，如果没有使用SSSD，您可以自己将它们映射到IPA领域。都是用克朗写的。因此，IPA系统可以在任何域中，krb5.conf包含域/域映射，它们所需要知道的就是如何找到IPA的KDC，系统本身不一定属于"exmpale.com“域。

希望这能有所帮助。