Désinstallation d'un serveur IdM
Conditions préalables
Avant de désinstaller un serveur qui sert d’autorité de certification (CA), d'autorité de récupération de clé (KRA) ou de serveur d'extensions de sécurité DNS (DNSSEC), assurez-vous que ces services sont exécutés sur un autre serveur du domaine.
Attention:
La suppression du dernier réplica servant de serveur CA, KRA ou DNSSEC peut sérieusement perturber la fonctionnalité de gestion des identités.
Procédure
Pour désinstaller server.example.com:
Sur un autre serveur, utilisez la commande “ipa server-del” pour supprimer “server.example.com” de la topologie:
[root@another_server ~]# ipa server-del server.example.com
Sur “server.example.com”, utilisez la commande “ipa-server-install –uninstall”:
[root@server ~]# ipa-server-install --uninstall
Assurez-vous que tous les enregistrements DNS du serveur de noms (NS) pointant vers “server.example.com” sont supprimés de vos zones DNS. Ceci s'applique lorsque vous utilisiez un DNS intégré et donc géré par IdM ou un DNS externe.