Centrify – AD Kullanışlı Komutlar

Bir kullanıcı ya da Grup Sorgulama:
adquery user ayhanarda
Daha fazla detay için -A parametresini kullanabilirsiniz:
adquery user -A ayhanarda
Sunucunun domaine dahil olup olmadığı ve hakkında bazı bilgiler için:
adinfo domain.ayhanarda.com

Sunucuyu Active Directory’ye dahil etme:
Tabi burada kendi yetkili kullanıcı bilgilerinizi ve ilgili ou yu kendinize göre değiştirmelisiniz.
adjoin -z “domain.ayhanarda.com/Centrify/UnixServer/Zones/UnixServer” -c “OU=Computers,OU=UnixServer,OU=Centrify,DC=domain,DC=ayhanarda,DC=com” –force -R “UnixServer_Prod_AYHANARDA” -V domain.ayhanarda.com -u [email protected]

Sunucuyu domainden çıkarmak için:
Burada domainde yetkili bir kullanıcı kullanmalısınız.
adleave -r -u [email protected]

Centrify konfigürasyonunu yeniden yüklemek için:
adreload

Centrify local önbelleğini temizlemek için:
adflush

Bağlı dizinlerin listesini görmek için:
adinfo -y netstate

Kullanıcının hesabının kilitli olup olmadığını görmek için:
adquery user -A ayhanarda | grep accountLocked

How to see the preferred site (DC is choosing it):
adinfo -V

Hesabın keytab ını resetlemek için:
adkeytab -r -u [email protected]m

Centriyfdc’de debug mode u açmak ve kapamak:
/usr/share/centrifydc/bin/addebug on

/usr/share/centrifydc/bin/addebug off
Debug mode’u açtığınızda loglar aşağıdaki dizine yazmaya başlar: /var/log/centrifydc.log

Logları aşağıdaki komutla silebilirsiniz:

/usr/share/centrifydc/bin/addebug clear

Centrifydc’yi restart etmek

date ; ps -ef|grep adcl ; service centrifydc stop ; sleep 3; service centrifydc start ; sleep 1; ps -ef|grep adcli ; date

Authorization cache’ini boşaltmak için:
dzdo adflush –auth

Yeni bir dc’ye bind etmek istediğinizde önbelleği temizlemek için:
dzdo adflush –bindings

DNS cache’ini temizlemek için:
dzdo adflush –dns

krb5.conf dosyasının önbelleğini temizlemek için:
dzdo adflush –trusts

Sağlık geçmişini temizlemek için:
dzdo adflush –health

Tüm önbelleği temizlemek için:(dikkatli kullanınız)
dzdo adflush –force

Ayhan ARDA