如何在兩個FreeIPA服務器之間配置信任？

Question

FreeIPA有內置的命令來建立與Active Directory服務器的信任關係。是否還有一種方法可以與另一臺FreeIPA服務器配置信任關係？

我想模擬個人用戶通過企業（LDAP + Kerberos）目錄進行身份驗證的場景，但服務帳戶和NPA保存在本地Kerberos領域。

Answer 1

不，現在FreeIPA不支持與其他FreeIPA部署的信任。