如何在两个FreeIPA服务器之间配置信任？

Question

FreeIPA有内置的命令来建立与Active Directory服务器的信任关系。是否还有一种方法可以与另一台FreeIPA服务器配置信任关系？

我想模拟个人用户通过企业（LDAP + Kerberos）目录进行身份验证的场景，但服务帐户和NPA保存在本地Kerberos领域。

Answer 1

不，现在FreeIPA不支持与其他FreeIPA部署的信任。