設定非預設複寫管理員

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 在所有用戶 (目標) 複寫的尾碼上，建立新的複寫管理員與密碼。

   $ ldapmodify -a -h host -p port -D cn=admin,cn=Administrators,cn=config -w - Enter bind password: dn:"cn=new-replication-manager,cn=replication,cn=config" objectclass: top objectclass: person userpassword:password sn:new-replication-manager

   例如：

   $ ldapmodify -a -h host1 -p 1389 -D cn=admin,cn=Administrators,cn=config -w - Enter bind password: dn:"cn=ReplicationManager3,cn=replication,cn=config" objectclass: top objectclass: person userpassword:secret sn:ReplicationManager3

2. 在所有用戶 (目標) 複寫的尾碼上，設定複寫管理員連結 DN。

   $ dsconf set-suffix-prop -h host -p port suffix-DN \ repl-manager-bind-dn:"cn=new-replication-manager,cn=replication,cn=config"

   例如：

   $ dsconf set-suffix-prop -h host1 -p 1389 dc=example,dc=com \ repl-manager-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config"

3. 針對已在所有供應者 (來源) 複寫的尾碼上建立的所有複寫協議，設定複寫管理員連結 DN。

   1. 建立暫存檔以設定新的複寫管理員密碼。

      此檔案只能讀取一次，您必須儲存密碼以供日後使用。

      $ echo password > password-file

   2. 設定複寫管理員連結 DN 與密碼，供複寫機制執行更新時使用。

      $ dsconf set-repl-agmt-prop -h host -p port suffix-DN host:port \ auth-bind-dn:"cn=new-replication-manager,cn=replication,cn=config" \ auth-pwd-file:password-file

      例如：

      $ dsconf set-repl-agmt-prop -h host2 -p 1389 dc=example,dc=com host1:1389 \ auth-bind-dn:"cn=ReplicationManager3,cn=replication,cn=config" \ auth-pwd-file:pwd.txt

   3. 移除密碼暫存檔。

      $ rm password-file