Active Directory 認証の無効化

Windows Active Directory の外部 LDAP サポートを無効にする場合は、必ずすべてのユーザー・ディレクトリーを削除またはバックアップしてください。また、既存の Active Directory ユーザーが誰もログインしていないことを必ず確認してください。

このタスクについて

重要: IIAS から Active Directory サポートを無効にすると、必要なユーザーをローカル・アプライアンス・ユーザーとして再作成することが必要になる場合があります。

手順

  1. IIAS の最初のノード (node0101) または 2 番目のノード (node0102) に apuser としてログインします。
  2. すべてのユーザーを ibmapusers および ibmapadmin グループから削除する必要があります。例えば、以下のコマンドを実行して、user1 という名前のユーザーを削除します。
    ap_external_ldap.pl usermod --group none user1
  3. 以下のコマンドを実行して、プラットフォーム・ユーザーの Active Directory の外部 LDAP 認証を無効にします。
    ap_external_ldap.pl disable