Ta bort Kerberos

Jag vill ta bort Kerberos-realmen från min server.

Hur gör man?

Hmm... Dödar man inte alla konton i OD:t då?

Jag använde sso_util för att ta bort realmen, men den är fortfarande kvar. Det enda som hände var att kerberos nu är angivet som "Stopped" under sammanfattningen för OD.

Kommandot jag körde var:
sudo sso_util remove -k -a diradmin -p [password] -r server.domän.se

Nu anges fortfarande domänen under Kerberos realm i sammanfattningen, och Katalog vill att jag loggar in på Kerberos för att kunna redigera konton, men det går naturligtvis inte.

Jag försökte även att nedgradera till en standalone, uppgradera den till OD Master och importera användarna, men kerberos är ändå fortfarande kvar.

Ska det vara helt jäkla omöjligt att ta bort skiten?!? Man ska väl för tusan inte behöva installera om hela servern för att man inte vill ha den kvar?

*grinig*

Jag hittade den inställningen, men fortfarande angavs Kerberos-realmen i sammanfattningen i Server Admin.

Vad jag ville var att ta bort den realmen jag gjort helt och hållet. Nollställa alltså. Så att jag (om jag vill) kan skapa en ny senare.

Jag krånglar med det här för att jag kommer att byta domännamn på servern och vill undvika DNS-problem i framtiden.

Men nu har jag googlat hela kvällen, och till slut hittat hur man nollställer.

Efter att man kört sso_util (som jag skrev ovan) måste man även ta bort LDAP-config:en för Kerberos. Via följande kommandon:

:~ dscl -u <diradmin> /LDAPv3/127.0.0.1 -delete /Config/KerberosKDC

:~ dscl -u <diradmin> /LDAPv3/127.0.0.1 -delete /Config/KerberosClient

Nu är realmen helt borta!

Ett annat problem jag råkade på var att jag satte upp en till server som OD replica, men som sedan togs ned. För att ta bort replican från OD:t kör man då:

~ slapconfig -removereplica <IP-nummer på replican>

Bara som minnesanteckning.

Tack så mycket för hjälpen, alla.

*glad igen*