Чистка и повторная синхронизация глобального каталога

[Костюков Владимир]

Произвести удаление пользователей и групп из глобального каталога командой:

    ldapsearch -LLL -x -h 127.0.0.1 -p 3268 -W -D "cn=Directory Manager" -b "cn=users,dc=domain,dc=test" "sAMAccountName=*" dn -o ldif-wrap=no | awk -F": " '$1~/^\s*dn/{print $2}' > listOfDNtoRemove.txt && ldapdelete -x -h 127.0.0.1 -p 3268 -W -D "cn=Directory Manager" -f listOfDNtoRemove.txt

Командой:

    ldapsearch -x -h 127.0.0.1 -p 3268 -W -D "cn=Directory Manager" uid gid sn objectCategory

убедиться, что пользователи и группы были удалены из глобального каталога. Перезапустить службу синхронизации глобального каталога:

    sudo systemctl restart ipa-gcsyncd

Произвести проверку корректности работы глобального каталога.