设置非默认复制管理员

可以使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 在所有使用方（目标）复制后缀上，创建新的复制管理员和密码。

   $ ldapmodify -a -h host -p port -D cn=admin,cn=Administrators,cn=config -w - Enter bind password: dn:"cn=new-replication-manager,cn=replication,cn=config" objectclass: top objectclass: person userpassword:password sn:new-replication-manager

   例如：

   $ ldapmodify -a -h host1 -p 1389 -D cn=admin,cn=Administrators,cn=config -w - Enter bind password: dn:"cn=ReplicationManager3,cn=replication,cn=config" objectclass: top objectclass: person userpassword:secret sn:ReplicationManager3

2. 在所有使用方（目标）复制后缀上，设置复制管理员绑定 DN。

   $ dsconf set-suffix-prop -h host -p port suffix-DN \ repl-manager-bind-dn:"cn=new-replication-manager,cn=replication,cn=config"

   例如：

   $ dsconf set-suffix-prop -h host1 -p 1389 dc=example,dc=com \ repl-manager-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config"

3. 针对已在所有提供方（源）复制后缀上创建的所有复制协议，设置复制管理员绑定 DN。

   1. 创建用于设置新复制管理员密码的临时文件。

      此文件只读取一次，并存储密码以供将来使用。

      $ echo password > password-file

   2. 设置执行更新时复制机制要使用的复制管理员绑定 DN 和密码。

      $ dsconf set-repl-agmt-prop -h host -p port suffix-DN host:port \ auth-bind-dn:"cn=new-replication-manager,cn=replication,cn=config" \ auth-pwd-file:password-file

      例如：

      $ dsconf set-repl-agmt-prop -h host2 -p 1389 dc=example,dc=com host1:1389 \ auth-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config" \ auth-pwd-file:pwd.txt

   3. 删除临时密码文件。

      $ rm password-file